2021年3月28日
Spring Boot漏洞复现
摘要： 一、jolokia Realm JNDI RCE （1）.利用条件： 目标网站存在 /jolokia 或 /actuator/jolokia 接口 目标使用了 jolokia-core 依赖（版本要求暂未知）并且环境中存在相关 MBean 目标可以请求攻击者的服务器（请求可出外网） 普通 JNDI 阅读全文
posted @ 2021-03-28 17:33 aoaoaoao 阅读(3278) 评论(0) 推荐(0) 编辑