關於JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）的復現

一、漏洞介紹 該漏洞爲 Java反序列化錯誤類型，存在於 Jboss 的 HttpInvoker 組件中的 ReadOnlyAccessFilter 過濾器中。該過濾器在沒有進行任何安全檢查的情況下嘗試將來自客戶端的數據流進行反序列化，從而導致了漏洞，該漏洞在內網中比較常見。 二、環境搭建 攻擊機：192.168.70.2（kali） 受害機：192.168.70.3（vulhub） 利用命令：d

>>阅读原文<<