CVE-2018-1297 PoC — Apache JMeter 安全漏洞
关联漏洞
标题:
Apache JMeter 安全漏洞
(CVE-2018-1297)
Description:Apache JMeter是美国阿帕奇(Apache)软件基金会的一套使用Java语言编写的用于压力测试和性能测试的开源软件。 Apache JMeter 2.x版本和3.x版本中存在安全漏洞。攻击者可利用该漏洞获取JMeterEngine的访问权限并发送未授权的代码。
Description
EXP for CVE-2018-1297
介绍
# CVE-2018-1297
EXP for CVE-2018-1297
PS:you need download ysoserial by yourself!!!
https://github.com/Al1ex/ysoserial-0.0.6-SNAPSHOT-all/releases
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →