黑客、渗透测试和网络安全工具,武装您的安全武器库!
# CVE-2018-14667 的概念验证漏洞利用程序,演示了 Java 反序列化与 EL 注入相结合,在 RichFaces 应用中实现远程代码执行。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
CVE-2018-14667 的 POC
原始分析与 POC:https://paper.seebug.org/765/
参考:https://web.archive.org/web/20190501081357/https://tint0.com/when-el-injection-meets-java-deserialization/