jmeter 命令执行 （CVE-2018-1297)
| ID： | 16791 |
|---|---|
| 标题： | jmeter 命令执行 （CVE-2018-1297) |
| 描述： | jmeter 命令执行 （CVE-2018-1297) vulfocus/jmeter-cve_2018_1297:latest Apache JMeter是美国阿帕奇（Apache）软件基金会的一套使用Java语言编写的用于压力测试和性能测试的开源软件。 其2.x版本和3.x版本中存在反序列化漏洞，攻击者可以利用该漏洞在目标服务器上执行任意命令。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/JiangBuLiu/article/details/95492587 无 https://blog.csdn.net/zy15667076526/article/details/111414589 |