JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149复现,该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 使用ysoserial.jar来复现生成序列化数据.将反弹的shell进行序列化。

Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。 反序列化漏洞都能用

ysoserial的最终版，兼容之前所有版本。放心食用。

ysoserial-0.0.6-SNAPSHOT-BETA-all.jar

github上下载的ysoserial-0.0.6-SNAPSHOT-all，传上来做备份，github下载太慢

帮助理解java反序列化漏洞的工具，一般还需配套工具：SerializationDumper-v1.13、DeserLab以及抓包分析工具

可以检测weblogic漏洞

ysoserial 是安全测试 playload 生成工具

ysoserial-0.0.6-SNAPSHOT-all.jar

weblogic反序列化漏洞 测试用的 有需要的同学拿去用