Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2016-2173 — CVE-2016-2173 の概念実証エクスプロイト。Spring AMQP における安全でないデシリアライゼーションを介した、Commons Collection ガジェットチェーンを使用したリモートコード実行を示します。 | Kitploit
ツール/GitHubGitHub/hatoan/cve-2016-2173
脆弱性分析コード分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト
GitHubhatoan/cve-2016-2173

CVE-2016-2173

CVE-2016-2173 の概念実証エクスプロイト。Spring AMQP における安全でないデシリアライゼーションを介した、Commons Collection ガジェットチェーンを使用したリモートコード実行を示します。

リポジトリを見る
439年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2016-2173 - Spring AMQPにおけるリモートコード実行 - アプリケーションテスト

説明

org.springframework.core.serializer.DefaultDeserializer クラスは、デシリアライズされたオブジェクトをホワイトリストに対して検証しません。Chris Frohoff の Commons Collection ガジェットのような細工されたシリアライズオブジェクトを提供することで、リモートコード実行が可能になります。

影響を受けるバージョン

1.0.0 から 1.5.4

ベンダー

Pivotal 社による Spring

インストール

root@kitploit:~
- Maven 3.x 以上
- Java 1.7 以上
- [RabbitMQ](https://www.rabbitmq.com/download.htm)

アプリの脆弱性テストの実行

root@kitploit:~
- mvn eclipse:eclipse
- プロジェクトをインポート
- プロジェクトを実行（App）
ツールをダウンロード