网传JBOSS EAP/AS 6.x Remote Code Execution

开发技术开发技术 2022-08-03 次浏览

https://cxsecurity.com/issue/WLB-2022070035
发现一份msf的脚本，
主要是remoting 3
握手aced0005
然后
x77x01x16x79这个魔数+CommonsCollections5(当然要有cc5这个lib，没安装过jboss不确定是不是默认就带这个包)