随笔分类 - Vulhub漏洞学习 / jboss

CVE-2017-7504

摘要：JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504） Red Hat JBoss Application Server是一款JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation 阅读全文

posted @ 2023-12-06 14:31 kalixcn 阅读(365) 评论(0) 推荐(0) 编辑

CVE-2017-12149

摘要：JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）该漏洞为Java反序列化错误类型，存在于Jboss的HttpInvOKER隔离器中，该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。漏洞复现该漏洞出现在/invoker/read 阅读全文

posted @ 2023-12-06 14:05 kalixcn 阅读(322) 评论(0) 推荐(0) 编辑