JBoss zecmd.war/zecmd.jsp 可执行任意命令漏洞

在JBOSS的server/default/deploy/management文件下有一个zecmd.war里面有一个zecmd.jsp这个页面!

可以执行任意的cmd命令!

我现在的办法是、把它直接删掉!

如果没有需要、最好是把jmx-console.war删掉!

posted @ 2013-04-01 11:08  java程序员填空  阅读(397)  评论(0编辑  收藏  举报