JBoss 5.x和6.x 反序列化漏洞（CVE-2017-12149）

0x01 漏洞简介 该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了攻击者可以在服务器上执行任意代码。 0x02 漏洞版本 漏洞影响5.x和6.x版本的JBOSSAS。 0x03 漏洞原理 JBOSS Applicat

>>阅读原文<<