Jboss反序列化漏洞(CVE-2015-7501)

Jboss是一个基于J2EE的开放源代码的应用服务器。JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB2.0和EJB3的规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。在/invoker/JMXInvokerServlet允许访问时，JBossJMXInvokerServlet 存在反序列化漏洞，利用此漏洞可以执行任意系统命令。