CVE-2015-7501

总结

Red Hat JBoss A-MQ 6.x；BPM Suite (BPMS) 6.x；BRMS 6.x 和 5.x；Data Grid (JDG) 6.x；Data Virtualization (JDV) 6.x 和 5.x；Enterprise Application Platform 6.x、5.x 和 4.3.x；Fuse 6.x；Fuse Service Works (FSW) 6.x；Operations Network (JBoss ON) 3.x；Portal 6.x；SOA Platform (SOA-P) 5.x；Web Server (JWS) 3.x；Red Hat OpenShift/xPAAS 3.x；以及 Red Hat Subscription Asset Manager 1.3 允许远程攻击者通过精心构造的序列化 Java 对象执行任意命令，这与 Apache Commons Collections (ACC) 库相关。

• CVE-2015-7501PoC

  教育实验室，用于理解 Java 反序列化漏洞，包含针对 JBoss CVE 的 PoC 漏洞利用、小工具链分析，以及一个用于测试载荷的易受攻击的 HTTP 服务器。