2018年11月16日
ActiveMQ反序列化漏洞（CVE-2015-5254）复现
摘要： 0x00 漏洞前言 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类 阅读全文
posted @ 2018-11-16 17:27 渗透测试中心 阅读(15449) 评论(3) 推荐(2) 编辑