CVE-2013-2165 PoC — Red Hat JBoss Enterprise Application Platform 权限许可和访问控制问题漏洞

https://github.com/Pastea/CVE-2013-2165

标题: Red Hat JBoss Enterprise Application Platform 权限许可和访问控制问题漏洞 (CVE-2013-2165)
Description:Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源的、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。 Red Hat JBoss Enterprise Application Platform存在权限许可和访问控制问题漏洞，该漏洞源于程序包含反序列化接口，此接口没有限制调用反序列化方法的类。远程攻击者可通过特制的序列化数据利用该漏洞执行任意代码。