CVE-2017-7504

总结

# HTTPServerILServlet.java 中的反序列化漏洞 Red Hat Jboss Application Server <= Jboss 4.X 中默认启用的 JbossMQ 实现的 JMS over HTTP 调用层中的 HTTPServerILServlet.java 未限制其执行反序列化的类，这使得远程攻击者能够通过精心构造的序列化数据执行任意代码。

• CVE-2017-7504-pocPoC

  针对CVE-2017-7504的概念验证利用程序，目标为JBoss 4.x的JBossMQ JMS反序列化漏洞。包含通过-h标志查看使用帮助。

• CVE-2015-7501PoC

  教育实验室，用于理解 Java 反序列化漏洞，包含针对 JBoss CVE 的 PoC 漏洞利用、小工具链分析，以及一个用于测试载荷的易受攻击的 HTTP 服务器。