你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
ActiveMQ十月份的这个反序列化漏洞一直想做，没时间弄，但是已经有热心网友给Vulhub提交了PR，补齐了这个漏洞的环境和复现过程：vulhub/activemq/CVE-2023-4660......
图片
最新的Apache OFBiz XML-RPC 反序列化漏洞，讲讲它的前世今生。⚠⚠⚠ 由于文章比较长，最详细的内容请查看PDF附件中的版本。
👉 前世
Apache OFBiz是一个开源的......
图片
附件
一直在忙技能树，许久没更新Vulhub，这两天抽时间更新了最近Apache ActiveMQ的CVE-2022-41678漏洞环境。
vulhub/activemq/CVE-2022-4167......
附件
说一下我对这个帖子里问题的想法：https://t.zsxq.com/14dgyY43y
我是建议在审计大型系统的时候，以理解功能原理的角度，从底层架构看......