读书人

Java storeImageArray 破绽

发布时间: 2013-10-01 12:15:56 作者: rapoo

Java storeImageArray 漏洞

Java storeImageArray 漏洞,如果客户端系统装有java环境浏览到带有恶意jar的页面会执行任意代码。

?

下载:http://pan.baidu.com/share/link?shareid=761267147&uk=1076602916
?上面给的POC太长太烦,其实简单改改不用客户端点任何按钮,直接调用下触发的btnStartMousePressed方法就行了:


?

?

?

读书人网 >图形图像

热点推荐