2. Linux.do
  3. FastJson1.x版本全新RCE，仅需一个脚本

FastJson1.x版本全新RCE，仅需一个脚本

随心所欲0LO 2026-07-20 14:42 1

目前研究者还未公布poc，应该是要等出了补丁之后再公布了。

佬们如何评价

最新回复 (11)
  • yk 07-20 14:44
    1楼

    正经人谁用fastjson啊， ^-^

  • Weixin 07-20 14:45
    2楼

    现在 AI 不是很牛吗？ 为什么还复现不出来

  • Dyna 07-20 14:55
    3楼

    按照spring boot这么广泛的使用程度。

    实在难以想象，是什么人在用fastjson。

  • Frank 07-20 14:59
    4楼

    这个不发poc一律当是吹牛b

  • Aliothmoon 07-20 15:09
    5楼

    fastjson1 真是命运多舛了

  • swiftzl 07-20 15:19
    6楼

    fastjson又能养活不少网安了 ^-^

  • joejoequte 07-20 19:22
    7楼

    长亭复现了，这个是真的，还真不是吹牛

  • Leere 07-20 19:24
    8楼

    做网安的真该给fastjson的作者磕一个 ^-^

  • Frank 07-20 20:38
    9楼

    确实应该磕一个 吃好几年了weblogc shiro fastjson

  • CAC 07-20 21:37
    10楼

    早些年的 struts2 IIS短檔案 這些都是經典！

  • Yoshino 07-20 21:52
    11楼

    阿里云的SDK生态啊，一堆fastjson，只要接了阿里的SDK保证有这个玩意

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐