FasterXML Jackson-databind遠程代碼執行漏洞

近日，FasterXML Jackson-databind遠程代碼執行漏洞的利用方式公開。此漏洞利用FasterXML Jackson-databind的logback-core類建立JDBC連接,加載插入惡意代碼的sql文件,獲取服務器權限,實現遠程代碼執行漏洞的利用。 FasterXML Jackson-databind介紹 FasterXML Jackson是美國FasterXML公司的一款

>>阅读原文<<