2019年12月26日
应用安全 - 工具 | 框架 - Apache - Apache Log4j - 漏洞 - 汇总
摘要： CVE-2017-5645 Date 2017 类型 Java反序列化导致远程代码执行 前置条件log4j对应的端口对外开放 影响范围 复现java -jar ysoserial.jar CommonsCollections5 "touch /tmp/CVE-2017-5645_is_success 阅读全文
posted @ 2019-12-26 17:14 7hang 阅读(3401) 评论(1) 推荐(0)
应用安全 - 编程语言 - Java - beanshell - 漏洞 - 汇总
摘要： 简介 BeanShell可以动态的解释JAVA语言 CVE-2016-2510 Date 2016 类型 Java反序列化导致远程代码执行 影响范围 复现 分析 阅读全文
posted @ 2019-12-26 16:25 7hang 阅读(424) 评论(0) 推荐(0)