MainEkHacker·Mar 8CVE-2022–26134: OGNL Injection Vulnerability ReportCVE-2022–26134 is an Object-Graph Navigation Language (OGNL) injection vulnerability affecting Java-based web applications.
Hasanka Amarasinghe·Aug 4, 2022Atlassian, CVE-2022–26134 — TryHackMe WalkthroughAn interactive lab showcasing the Confluence Server and Data Center un-authenticated RCE vulnerability.
Jang·Aug 31, 2021Atlassian Confluence Pre-Auth RCE (CVE-2021–26084) và câu chuyện về “điểm mù” khi tìm bugWFH khiến cho khái niệm về thời gian dần như mờ nhạt đi, lôi cuốn lịch ra và xem: “Chà! thế là đã quá nửa năm rồi!”.
Innightst0rmbyBuxu·Dec 13, 2019Phân tích Struts2 OGNL Injection — CVE-2013–2251Gần đây khi pentest một số ứng dụng thì trong đó tôi gặp phải 1 vài trong số đó sử dụng struts2 — đây là một java framework khá lâu nhưng…