2020年9月15日
ActiveMq反序列化漏洞（CVE-2015-5254）漏洞复现
摘要： 漏洞原理 Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message Service(JMS)ObjectMessage对象利用该漏洞执行任意代码。 环境准备 kali vulhub集成 阅读全文
posted @ 2020-09-15 10:47 pipiqiu 阅读(745) 评论(0) 推荐(0) 编辑