一個簡單探測jboss漏洞的工具

0x01 項目介紹 自研工具。批量探測jboos系列漏洞路徑，特別在內網滲透中，提高效率。（此工具僅探測漏洞所在路徑，漏洞是否存還需對應exp驗證。） 項目地址：https://github.com/GGyao/jbossScan 0x02 jboss漏洞介紹 CVE-2015-7501 JBoss JMXInvokerServlet 反序列化漏洞。此漏洞存在於JBoss中/invoker/JMX

>>阅读原文<<