摘要：
环境 vulhub +docker 搭建 访问 /invoker/readonly 返回500，说明页面存在，此页面存在反序列化漏洞 github 上 有可用的exp https://github.com/yunxu1/jboss-_CVE-2017-12149 验证 修复 不需要 http-inv 阅读全文
摘要：
1 环境 vulhub +docker 搭建 2 影响范围 在9.0.1（Beta），8.5.23,8.0.47和7.0.82之前的所有Tomcat版本都包含所有操作系统上的潜在危险的远程执行代码（RCE）漏洞，CVE-2017-12617：远程代码执行漏洞 3复现 抓包，使用put 方式提交一个文 阅读全文