CVE-2010-1871 PoC — Red Hat JBoss Seam参数化EL表达式远程代码执行漏洞

来源

https://github.com/chaitin/xray-plugins/blob/main/poc/manual/jboss-cve-2010-1871.yml

关联漏洞

标题: Red Hat JBoss Seam参数化EL表达式远程代码执行漏洞 (CVE-2010-1871)
Description:JBoss Seam是一个Java EE5框架，把JSF与EJB3.0组件合并在一起，从而为开发基于Web的企业应用程序提供一个最新的模式。 JBoss Seam处理某些参数化JBoss EL表达式的方式存在输入过滤漏洞。如果远程攻击者能够诱骗通过认证的JBoss Seam用户访问特制的网页，就可能导致执行任意代码。

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2010-1871 PoC — Red Hat JBoss Seam参数化EL表达式远程代码执行漏洞

来源

关联漏洞

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！