JBoss 4.x JBossMQ JMS 反序列化漏洞(CVE-2017-7504)
简介
Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中,JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞,远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。
环境搭建
使用vulhub和docker快速搭建环境
cd vulhub/jboss/CVE-2017-7504
docker-compo
原创
2020-06-18 14:38:01 ·
1053 阅读 ·
0 评论