白云手机网站建设/竞价排名名词解释

 漏洞描述：

 

EJBInvokerServlet和JMXInvokerServlet Servlet中存在一个远程执行代码漏洞。未经身份验证的远程攻击者可以通过特制请求利用此漏洞来安装任意应用程序。

https://192.168.xxx.22/invoker/EJBInvokerServlet
https://192.168.xxx.22/invoker/JMXInvokerServlet

漏洞修复方式：

找到 \jboss\server\default\deploy\http-invoker.sar\invoker.war\WEB-INF\web.xml

将 EJBInvokerServlet 、JMXInvokerServlet servlet的相关配置注释掉，重启后这两个地址就无法访问了，漏洞也就修复了。