2021年12月2日
Jboss 反序列化(CVE-2017-12149)的复现及修复方案
摘要： Jboss 反序列化(CVE-2017-12149)的复现 漏洞名称： Jboss 反序列化(CVE-2017-12149) 漏洞描述： JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3的规范。在/invoker/readonly路径下，攻击者可以构造序列化代码 阅读全文
posted @ 2021-12-02 10:44 sainet 阅读(3325) 评论(0) 推荐(1) 编辑
Apache Struts2远程代码执行漏洞(S2-015)复现及修复方案
摘要： Apache Struts2远程代码执行漏洞(S2-015)介绍 Apache Struts 2是用于开发JavaEE Web应用程序的开源Web应用框架。Apache Struts 2.0.0至2.3.14.2版本中存在远程命令执行漏洞。远程攻击者可借助带有‘${}’和‘%{}’序列值（可导致判断 阅读全文
posted @ 2021-12-02 10:18 sainet 阅读(3634) 评论(0) 推荐(1) 编辑