JBoss JMXInvokerServlet 反序列化漏洞

JBoss JMXInvokerServlet 反序列化漏洞（CVE-2017-12149） 记一次JBoss反序列化漏洞复现过程 如图，搭建一个JBoss环境 （备注：CVE-2017-12149适用JBoss版本：5.x / 6.x） 漏洞原理： 该漏洞出现在/invoker/readonly请求中，服务器将用户提交的POST内容进行了Java反序列化 编写反弹shell命令： bash -i

>>阅读原文<<