CVE-2016-2173

CVE-2016-2173 - Spring AMQP 中的远程代码执行 - 应用测试 描述 类 org.springframework.core.serializer.DefaultDeserializer 不会根据白名单验证反序列化的对象。通过提供精心编制的序列化对象（如 Chris Frohoff 的 Commons Collection gadget），可以实现远程代码执行。 受影响版本 1.0.0 至 1.5.4 供应商 Pivotal 的 Spring 安装 root@kitploit: - Maven 3.x+ - Java 1.7+ - RabbitMQ 运行应用漏洞...