搜索

[739] 2021-03-24_（CVE-2021-26295）ApacheOFBizRMI反序列化漏洞

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-16
2021-03-24_（CVE-2021-26295）ApacheOFBizRMI反序列化漏洞 （ C V E - 2 0 2 1 - 2 6 2 9 5 ） A p a c h e   O F B i z   R M I 反 序 列 化 漏 洞 黑 子 黑   b g b i n g 安 全   2 0 2 1 - 0 3 - 2 4 f o f a 语 句 如 下 ： a p p = " A p a c h e _ O F B i z " 我 们 随 便 点 个 进 去 ， 没 错 ， 就 是 4 0 4
然 后 下 载 漏 洞 P O C 下 载 地 址   h t t p : / / p e i q i . t e c h / s h e n t o u / C V E - 2 0 2 1 - 2 6 2 9 5 . z i p 运 行 脚 本
当 然 我 们 也 可 以 在 本 地 搭 建 漏 洞 环 境 d o c k e r 安 装 即 可 d o c k e r   r u n   - d   - p   8 0 0 0 : 8 0 8 0   - p   8 4 4 3 : 8 4 4 3     o p e n s o u r c e k n i g h t / o f b i z A p a c h e   （ W e b 服 务 器 软 件 ）   A p a c h e ( 音 译 为 阿 帕 奇 ) 是 世 界 使 用 排 名 第 一 的 W e b 服 务 器 软 件 。 它 可 以 运 行 在 几 乎 所 有 广 泛 使 用 的 计 算 机 平 台 上 ， 由 于 其 跨 平 台 和 安 全 性 被 广 泛 使 用 ， 是 最 流 行 的 W e b 服 务 器 端 软 件 之 一 。 它 快 速 、 可 靠 并 且 可 通 过 简 单 的 A P I 扩 充 ， 将 P e r l / P y t h o n 等 解 释 器 编 译 到 服 务 器 中 。 A p a c h e   H T T P   S e r v e r （ 简 称 A p a c h e ） 是 A p a c h e 软 件 基 金 会 的 一 个 开 放 源 码 的 网 页 服 务 器 ， 可 以 在 大 多 数 计 算 机 操 作 系 统 中 运 行 ， 由 于 其 多 平 台 和 安 全 性 被 广 泛 使 用 ， 是 最 流 行 的 W e b 服 务 器 端 软 件 之 一 。 它 快 速 、 可 靠 并 且 可 通 过 简 单 的 A P I 扩 展 ， 将 P e r l / P y t h o n 等 解 释 器 编 译 到 服 务 器 中 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理