primefaces 远程代码执行（CVE-2017-1000486）
| ID： | 16557 |
|---|---|
| 标题： | primefaces 远程代码执行（CVE-2017-1000486） |
| 描述： | primefaces 远程代码执行（CVE-2017-1000486） vulfocus/primefaces-cve_2017_1000486:latest Primefaces是用于基于JSF(JavaServer Faces)的应用程序的UI(用户界面)库。它是由PrimeTek设计和开发的。它是跨平台的开放源代码, 并使用Java编程语言编写。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://www.cnblogs.com/TiramisuPS/p/16476076.html 验证后的网址中详细描述了PrimeFaces 5.x表达式注入漏洞的验证方法及利用POC，包含构造POST数据包的具体参数和命令执行示例（如获取系统路径和目录操作），与CVE-2017-1000486漏洞特征完全匹配 3。该链接直接指向技术博客文章，未发现跳转行为，内容真实性可通过文中提供的技术细节（如加密参数构造、命令注入示例）交叉验证。 |