Apache Axis SOAPMonitor Service 远程代码执行漏洞

日期: 2023-06-14 | 影响软件: Apache Axis SOAPMonitor Service | POC: 否

漏洞描述

Apache Axis 是一个开源的SOAP（Simple Object Access Protocol）引擎，它可以在Java环境中实现跨平台和跨语言的Web服务。 在Apache Axis 启动时，会在本地开放一个TCP服务端口，支持二进制流数据的输入，其中未对数据进行校验存在反序列化漏洞。

PoC代码

暂无

相关漏洞推荐