CVE-2018-10682

总结

在 WildFly 10.1.2.Final 中发现了一个问题。攻击者有可能在无需任何身份验证的情况下，通过自动创建的“匿名”访问方式访问 TCP 端口 9990 上的管理面板。一旦登录，默认存在的错误配置（自动部署）允许匿名用户部署恶意的 .war 文件，从而导致远程代码执行。注意：供应商表示，默认安装中不提供匿名访问；然而，它仍然是可选的，因为存在多种使用场景，包括开发环境以及通过代理服务器对 WildFly 服务器进行访问控制的网络架构。

• ExploitsPoC

  原始的CVE、漏洞利用PoC和安全公告，包含详细的漏洞链、权限提升和容器逃逸技术，用于渗透测试和研究。