浅谈“Jboss远程代码执行”

一：漏洞名称： Jboss远程代码执行, Jboss远程命令执行 描述： JBOSS默认配置会有一个后台漏洞，漏洞发生在jboss.deployment命名空间，中的addURL()函数,该函数可以远程下载一个war压缩包并解压。 如果压缩包里含有webshell文件，是直接可以解析的。 检测条件： 被测网站采用了JBOSS中间件架构 检测方法： 对于采用JBOSS的网站，首先判断其版本，如果版本

>>阅读原文<<