当前位置： 首页 > news >正文

JBOSS CVE-2017-7504 反序列化漏洞

news 2026/6/13 1:11:23

辨别版本
有时候我们需要对外网的JBoss的版本进行快速辨别，使用不同的攻击载荷探针进行漏洞探测确认。

通过访问接口辨别
JBoss 4.x（4.0.5）接口特征
/jbossmq-httpil/HTTPServerILServlet接口：
image

JBoss 6.x（6.1.0）接口特征
image

直接使用工具打进去
image

image

http://www.rkmt.cn/news/1417.html

相关文章：

  • 搞机工具箱v11.0.0免Root调试安卓
  • Gorm自定义数据类型
  • PHP流量控制令牌桶算法
  • 顽固文件夹无法删除？
  • c++ std::map
  • 软考架构备考-面向对象
  • 【Python】Word文档解析表格并导出Excel
  • 2025.9.9 总结
  • 2025 9 6 总结
  • OLE读取EXCEL内容
  • Rope pbds
  • 25.9.8随笔联考总结
  • IT 失业人员的福音：借微软 Dynamics 365 CRM 与 Power Platform 快速重启职业生涯
  • 测试
  • 0124_观察者模式(Observer)
  • 洛谷P5854 【模板】笛卡尔树 题解 笛卡尔树模板题
  • 都江堰操作系统
  • [OLAP/Doris] Doris 之表设计
  • 20250909 之所思 - 人生如梦
  • 认识人工智能-基础认知
  • 苹果im虚拟机协议群发系统,苹果imessage推信软件,苹果iMessage自动群发协议–持续更新中...
  • 课前问题思考1
  • huggingface
  • 从0到1实现Transformer模型-CS336作业1
  • Morpheus 审计报告分享：AAVE 项目 Pool 合约地址更新导致的组合性风险
  • U3D动作游戏开发读书笔记--2.1一些通用的预备知识
  • Word中VBA提取人名所在的页码
  • ARC
  • Ubuntu 安装 Git
  • systemctl命令