CVE-2018-12533

RF-14310 / CVE-2018-12533 载荷生成器 基于 Lucifaer 的研究 全部致谢 https://github.com/Lucifaer 参考 https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc 易于部署的概念验证，用于练习 Richfaces 3.3.4 反序列化 + EL 注入利用，无需过多担心旧版 Java 等问题。 部署 jboss Docker 为了省去设置脆弱应用的麻烦，我基于 seclist 文章中关于 CVE-2018-14667 的说明创建了一个...