漏洞描述
反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下，攻击者可以通过构造恶意的序列化数据来进行攻击，从而控制应用程序的行为，执行任意代码，访问或修改敏感数据，甚至可能导致整个系统的控制权被攻陷。
EasySite Xstream 反序列化漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2013-7285: XStream <1.4.6/1.4.10 - Remote Code Execution
- POC CVE-2020-26217: XStream <1.4.14 - Remote Code Execution
- POC CVE-2020-26258: XStream <1.4.15 - Server-Side Request Forgery
- POC CVE-2021-21345: XStream < 1.4.16 - Remote Code Execution
- POC CVE-2021-21351: XStream <1.4.16 - Remote Code Execution
- POC CVE-2021-29505: XStream <1.4.17 - Remote Code Execution
- POC CVE-2021-39141: XStream 1.4.18 - Remote Code Execution
- POC CVE-2021-39144: XStream 1.4.18 - Remote Code Execution
- POC CVE-2021-39146: XStream 1.4.18 - Arbitrary Code Execution
- POC CVE-2021-39152: XStream <1.4.18 - Server-Side Request Forgery
- Xstream Project Xstream 栈溢出漏洞 可致拒绝服务
- 亿赛通 XStream 不安全的反序列化漏洞
- Xstream API CVE-2013-7285 远程命令注入漏洞