JBoss-反序列化命令执行漏洞(CVE-2017-12149)

复现环境 win10 kali JavaDeserH2HC jboss-6.0.0 影响范围 JBoss 5.0.0~5.2.2 复现过程 进入JBoss的bin目录   run.bat -b 0.0.0.0 访问下http://192.168.61.1:8080/ 访问下http://192.168.61.1:8080/invoker/readonly 看到返回500，一般就是漏洞存在 下载利用

>>阅读原文<<