| ID: | 16664 |
|---|---|
| 标题: | java-rmi-codebase 代码执行 |
| 描述: | java-rmi-codebase 代码执行 vulfocus/java-rmi-codebase:latest Java Remote Method Invocation 用于在Java中进行远程调用,在满足一定条件的情况下,RMI客户端通过指定java.rmi.server.codebase可以让服务端远程加载对象,进而加载远程java字节码执行任意代码。 |
| 类型: | WEB |
| 网站: | vulfocus |
| 题目链接: | https://vulfocus.cn |
| 赛事: | None |
| 年度: | None |
| Flag值: | rmi-codebase是Java远程方法调用中用于指定远程类加载位置的属性,结合特定配置漏洞可被利用于代码执行。 |
| writeup: | https://github.com/vulhub/vulhub/blob/master/java/rmi-codebase/README.zh-cn.md |