Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Apache-Dubbo-Hessian2-CVE-2021-43297 — 演示了针对 CVE-2021-43297 的概念验证漏洞利用，这是 Apache Dubbo 的 Hessian2 协议中的一个反序列化漏洞，包含提供者和消费者攻击端点。 | Kitploit
工具/GitHubGitHub/longofo/apache-dubbo-hessian2-cve-2021-43297
漏洞利用框架漏洞分析漏洞利用Web应用程序漏洞利用二进制利用
GitHublongofo/apache-dubbo-hessian2-cve-2021-43297

Apache-Dubbo-Hessian2-CVE-2021-43297

演示了针对 CVE-2021-43297 的概念验证漏洞利用，这是 Apache Dubbo 的 Hessian2 协议中的一个反序列化漏洞，包含提供者和消费者攻击端点。

查看仓库
469134年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Apache Dubbo Hessian2异常处理时的反序列化（CVE-2021-43297）

  1. 将两个项目分别导入两个idea

  2. 先运行org.apache.dubbo.samples.basic.BasicProvider#main启动服务端

  3. 再运行org.apache.dubbo.samples.basic.BasicConsumer#main启动客户攻击端

效果：

https://paper.seebug.org/1814/

下载工具