漏洞简介 ForgeRock AM是一个开源的访问管理、权限控制平台,在大学、社会组织中存在广泛的应用。未经身份验证的攻击者可以通过构造特殊的请求远程执行任意代码,...
Pre-auth RCE in ForgeRock OpenAM (CVE-2021-35464) 分析
在portswigger老外发了一篇文章是关于OpenAm应用的RCE漏洞,这个漏洞是一个反序列化漏洞,这个漏洞是由于攻击者可以通过Version这个控制器传递jato.session数据,jato的...