2024年8月22日
fastjson-1.2.24-rce(CVE-2017-18349)&fastjson-1.2.47-rce(CNVD-2019-22238)
摘要： 一.fastjson 1.2.24 反序列化导致任意命令执行漏洞(CVE-2017-18349) fastjson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链 影响范围：Fastj 阅读全文
posted @ 2024-08-22 15:55 mushangqiujin 阅读(138) 评论(0) 推荐(0)