CVE-2019-10173

总结

发现 xstream API 1.4.10 至 1.4.11 之前的版本针对先前的反序列化漏洞引入了一个回归问题。如果安全框架尚未初始化，当反序列化 XML 或任何受支持的格式（例如 JSON）时，可能允许远程攻击者执行任意 shell 命令。（CVE-2013-7285 的回归）

来源

• Penetration_Testing_POCPoC

  渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms