本文作者：RicterZ**0x00 - About Jolokia**Jolokia 是一个通过 HTTP 的 JMX 连接器，提供了类 RESTful 的操作方式，可以通过 P...
javasec_cn
javasec_cn
![[CVE-2017-15709]Apache ActiveMQ Information Leak](http://cn-sec.com/wp-content/themes/begin-lts-1/timthumb.php?src=http://cn-sec.com/wp-content/uploads/2019/11/CVE-2017-15709Apache-ActiveMQ-Information-Leak.png&w=280&h=210&a=&zc=1)
javasec_cn
[CVE-2017-15709]Apache ActiveMQ Information Leak
2017年的第二个cve问题原因：Apache ActiveMQ默认消息队列61616端口对外，61616端口使用了OpenWire协议，这个端口会暴露服务器相关信息，这些相关信息...
![[CVE-2017-3066]Adobe Coldfusion BlazeDS Java反序列化漏洞](http://cn-sec.com/wp-content/themes/begin-lts-1/timthumb.php?src=http://cn-sec.com/wp-content/uploads/2019/11/1560182410.jpg&w=280&h=210&a=&zc=1)
javasec_cn
[CVE-2017-3066]Adobe Coldfusion BlazeDS Java反序列化漏洞
Exploit Title: Adobe Coldfusion BlazeDS Java Object Deserialization RCE Date: February 6, ...
![[CVE-2017-15708]Apache Synapse远程命令执行漏洞分析](http://cn-sec.com/wp-content/themes/begin-lts-1/timthumb.php?src=http://cn-sec.com/wp-content/uploads/2019/11/2635339492.png&w=280&h=210&a=&zc=1)
javasec_cn
[CVE-2017-15708]Apache Synapse远程命令执行漏洞分析
**0X00 介绍**Apache Synapse是一种轻量级的高性能企业服务总线（ESB）。Apache Synapse由快速和异步的中介引擎提供支持，为XML、Web服务和RE...
![[CVE-2017-12149] JBOOS AS 6.X 反序列化漏洞利用](http://cn-sec.com/wp-content/themes/begin-lts-1/timthumb.php?src=http://cn-sec.com/wp-content/uploads/2019/11/1177342977.png&w=280&h=210&a=&zc=1)
javasec_cn
[CVE-2017-12149] JBOOS AS 6.X 反序列化漏洞利用
检测目录： 返回500 一般就是存在了。下载工具：http://scan.javasec.cn/java/JavaDeserH2HC.zip
javasec_cn
Apache Continuum 远程命令执行漏洞
这个是apache现在不维护的服务了。服务使用了struts2框架，目前测试是使用的最新版。
javasec_cn
Adobe ColdFusion 反序列化任意命令执行漏洞(CVE–2017–11283, CVE–2017–11284)
Adobe ColdFusion 在 2017 年 9 月 12 日发布的安全更新中提及到之前版本中存在严重的反序列化漏洞（CVE-2017-11283, CVE-2017-112...
javasec_cn
JavaWeb安全开发
SQL注入 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没...
javasec_cn
Tomcat 远程代码执行漏洞信息泄漏漏洞(CVE-2017-12615CVE-2017-12616)
1.综述Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。
javasec_cn
Struts2漏洞合集-POCEXP
[+]1 S2-005 CVE-2010-1870 CVE-2010-1870 影响版本：Struts 2.0.0 – Struts 2.1.8.1 官方公告：http://str...
javasec_cn
Apache Struts2 远程代码执行漏洞（S2-045）漏洞测试工具&解决方案
简介 Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CNNVD-201703-152。攻击者可以在使用该插件上传...
javasec_cn
Spring WebFlow 远程代码执行漏洞分析(CVE-2017-4971)
Spring严重的漏洞历来都不算多，之前比较严重的那个问题是Spring的JavaBean的自动绑定功能，导致可以控制class，从而导致可以利用某些特性执行任意代码，但是那个漏洞...
