Apache Axis SOAPMonitor Service 远程代码执行漏洞

Description

Apache Axis 是一个开源的SOAP(Simple Object Access Protocol)引擎,它可以在Java环境中实现跨平台和跨语言的Web服务。 在Apache Axis 启动时,会在本地开放一个TCP服务端口,支持二进制流数据的输入,其中未对数据进行校验存在反序列化漏洞。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities