复制代码
2018年6月8日
6.JBoss5.x6.x 反序列化漏洞（CVE-2017-12149）复现
摘要： 2017 年 9 月 14 日，国家信息安全漏洞共享平台（ CNVD ）收录了 JBOSS Application Server 反序列化命令执行漏洞（ CNVD-2017-33724，对应 CVE-2017-12149 ），远程攻击者利用漏洞可在未经任何身份验证的服务器主机上执行任意代码。 漏洞细 阅读全文
posted @ 2018-06-08 19:06 bmjoker 阅读(3002) 评论(1) 推荐(1)
1.中间件安全基础（一）
摘要： 0x00 前言 这是一个关于中间件安全的系列文章，主要分成三篇：第一篇介绍Apache、IIS和Tomcat的安全配置和日志格式；第二篇介绍WebLogic、WebSphere和Jboss三款Java中间件的安全配置和日志格式；第三篇介绍以上六种中间件中常见的漏洞和修复方法。 0x01 Apache 阅读全文
posted @ 2018-06-08 17:21 bmjoker 阅读(5775) 评论(0) 推荐(5)