- 博客(2)
- 收藏
- 关注
原创 Apereo CAS 4.1 反序列化命令执行漏洞
Apereo CAS是一款Apereo发布的集中认证服务平台,常被用于企业内部单点登录系统。其4.1.7版本之前存在一处默认密钥的问题,利用这个默认密钥我们可以构造恶意信息触发目标反序列化漏洞,进而执行任意命令。...
2022-08-07 18:54:01
1131
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人