JAVA安全网

2018-02-13 sevck 阅读(4304) 评论(0)

2017年的第二个cve 问题原因： Apache ActiveMQ默认消息队列61616端口对外，61616端口使用了OpenWire协议，这个端口会暴露服务器相关信息，这些相关信息实际上是debug信息。 会返...

2018-02-08 sevck 阅读(3397) 评论(0)

Exploit Title: Adobe Coldfusion BlazeDS Java Object Deserialization RCE Date: February 6, 2018 Exploit Aut...

2017-12-12 sevck 阅读(3147) 评论(1)

Author:Sevck 0X00 介绍 Apache Synapse是一种轻量级的高性能企业服务总线（ESB）。Apache Synapse由快速和异步的中介引擎提供支持，为XML、Web服务和REST提供了卓越的...

2017-11-23 sevck 阅读(5316) 评论(3)

检测目录： 返回500 一般就是存在了。 下载工具： http://scan.javasec.cn/java/JavaDeserH2HC.zip 使用方法: javac -cp .:commons-collecti...

2017-11-23 sevck 阅读(2772) 评论(3)

这个是apache现在不维护的服务了。 服务使用了struts2框架，目前测试是使用的最新版。