Tag

#Jackrabbit

1 篇文章

代码审计2023年7月28日1 分钟阅读

CVE-2023-37895: Apache Jackrabbit RMI RCE

关键是怎么利用呢？根据文档用JcrUtils拿可以拿到Repository，给定http url拿到的是URLRemoteRepository。