CVE-2021-36981

总结

在 SerNet verinice 1.22.2 之前的服务器中，不安全的 Java 反序列化允许远程认证攻击者执行任意代码。

• CVE-2021-36981漏洞利用

  PoC 漏洞利用程序，针对 CVE-2021-36981：通过 Verinice.Pro 中不安全的 Java 反序列化，利用 C3P0 gadget 链实现认证后的远程代码执行。