摘要: 前言 偶然的一次机会遇到了这个漏洞,决定在vulhub复现下, 重要提醒:本次复现所需要的环境为java8 kali更换java环境戳这里 漏洞描述 Neo4j 到 3.4.18(启用 shell 服务器)公开了一个 RMI 服务,该服务可以任意反序列化 Java 对象,例如通过 setSessio 阅读全文
posted @ 2024-04-23 21:52 凪白Kw 阅读(1292) 评论(0) 推荐(1)