CVE-2017-7504
| ID： | 12527 |
|---|---|
| 标题： | CVE-2017-7504 |
| 描述： | JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。 flag在环境变量中 |
| 类型： | 实战 |
| 网站： | NSSCTF |
| 题目链接： | https://www.nssctf.cn/problem/4952 |
| 赛事： | None |
| 年度： | 2017 |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/qq_45813980/article/details/118653639 无 https://blog.csdn.net/2301_81525518/article/details/142026915 |