RMI – 绿盟科技技术博客

Java反序列化漏洞被忽略的大规模杀伤利用

2015-12-08tang3Exploit, java 序列化接口, java反序列化, java序列化和反序列化, RMI, 漏洞, 蜂巢

前一段时间热炒的Java反序列化漏洞，大家在玩的很嗨的时候貌似忽略了一件很重要的事情——Java在cs架构的设计中使用序列化传输是非常普遍的现象，而在像JBoss这种中间件也使用这种设计。所以，我在一边研究这个漏洞，一边看大家嗨嗨的玩的同时，也很好奇在一些通过Java实现的CS架构应用（比如：大型国企都喜欢用的会计软件、内容发布系统），是不是也会用到Apache Commons Collections这个库。