JAVA Apache-CommonsCollections 序列化漏洞分析以及漏洞高級利用

本文主要討論Apache CommonsCollections組件的Deserialize功能存在的問題，該問題其實在2015年1月份在國外已經被發現，直到在今年11月初才被國內相關網站發現而且在安全圈子裏面迅速升溫，很多安全公司已經採用批量化的程序對互聯網上受影響的網站進行檢測，因爲CommonsCollections爲Apache開源項目的重要組件，因此該組建的使用量很是大，此次主要是JBOSS，weblogic等中間件受影響，經過對漏洞的POC進行修改，能夠直接控制受影響的服務器。