CVE 2012 0507 分析

0x01 https://github.com/wchen-r7/metasploit-framework/blob/791ebdb679d53f6363cf88a54db57722719cd62a/external/source/exploits/CVE-2012-0507/Exploit.java

 

这里就是java的cve 2012 0507的poc所在了，大部分网上流传的基本上都基于这里，而且大家要注意这个poc的攻击模块并没有在其中写出来，所以直接运行是没有结果的。

 

 

 

0x02 这个poc之所以出名估计和inbreak的七次打新浪云关系很大，当然这个poc也引发了一波网上的java挂马热潮。其实在一般应用中，大部分人都意识不到java存在一个Security Manager 的保护机制，在实际使用中，我们无论在写jsp还是java的本地软件时，很少有人会去配置这个Security Manager，(ps：我反正没见过….