Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Apache-Dubbo-Hessian2-CVE-2021-43297 — Demonstrates a proof-of-concept exploit for CVE-2021-43297, a deserialization vulnerability in Apache Dubbo's Hessian2 protocol, with provider and consumer attack endpoints. | Kitploit
工具/GitHubGitHub/longofo/apache-dubbo-hessian2-cve-2021-43297
Exploit FrameworksVulnerability AnalysisExploitationWeb Application ExploitationBinary Exploitation
GitHublongofo/apache-dubbo-hessian2-cve-2021-43297

Apache-Dubbo-Hessian2-CVE-2021-43297

Demonstrates a proof-of-concept exploit for CVE-2021-43297, a deserialization vulnerability in Apache Dubbo's Hessian2 protocol, with provider and consumer attack endpoints.

查看仓库
46944年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Apache Dubbo Hessian2异常处理时的反序列化(CVE-2021-43297)

  1. 将两个项目分别导入两个idea

  2. 先运行org.apache.dubbo.samples.basic.BasicProvider#main启动服务端

  3. 再运行org.apache.dubbo.samples.basic.BasicConsumer#main启动客户攻击端

效果:

https://paper.seebug.org/1814/

下载工具