GlassFish任意文件读取漏洞跟踪

【漏洞描述】 本文讲的是GlassFish任意文件读取漏洞跟踪，GlassFish 是一款用于构建 Java EE的应用服务组件。2015年10月，被爆出通用任意文件读取漏洞。利用这个漏洞，攻击者可读取服务器上任意文件。用户可自行到GlassFish官方网站下载更新修复。 【趋势跟踪】 根据我们在全球部署的蜜罐捕获的数据显示，针对GlassFish的攻击从来没有停止过，POC在1月14日 公布之后

>>阅读原文<<