Jboss反序列化漏洞(CVE-2015-7501)

日期: 2021-01-19 | 影响软件: Jboss | POC: 否

漏洞描述

Jboss是一个基于J2EE的开放源代码的应用服务器。JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB2.0和EJB3的规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。在/invoker/JMXInvokerServlet允许访问时，JBossJMXInvokerServlet 存在反序列化漏洞，利用此漏洞可以执行任意系统命令。

PoC代码

暂无

相关漏洞推荐