JBoss-反序列化命令執行漏洞(CVE-2017-12149)

復現環境 win10 kali JavaDeserH2HC jboss-6.0.0 影響範圍 JBoss 5.0.0~5.2.2 復現過程 進入JBoss的bin目錄   run.bat -b 0.0.0.0 訪問下http://192.168.61.1:8080/ 訪問下http://192.168.61.1:8080/invoker/readonly 看到返回500，一般就是漏洞存在 下載利用

>>阅读原文<<