墨者学院-JBoss 5.x / 6.x反序列化漏洞分析溯源(CVE-2017-12149)

靶场地址: https://www.mozhe.cn/bug/detail/bVk4Z1hPRktPZStBVWV6QUw2YmY0dz09bW96aGUmozhe

漏洞编号为CVE-2017-12149
该漏洞存在于 /invoker/readonly 中,产生原因是JBoss在将用户Post提交的数据进行反序列化时,没做安全过滤

利用工具下载:https://github.com/yunxu1/jboss-_CVE-2017-12149

image.png

你可能感兴趣的:(墨者学院-JBoss 5.x / 6.x反序列化漏洞分析溯源(CVE-2017-12149))