作者： safe3

JBOSS默认配置会有一个后台漏洞，漏洞发生在jboss.deployment命名空间

中的addURL()函数,该函数可以远程下载一个war压缩包并解压

访问http://www.safe3.com.cn:8080/jmx-console/ 后台，如下图

阅读全文 »