Contribute to apachecn/hackaday-blog-zh-part1 development by creating an account on GitHub.

Apache Axis 1.4远程命令执行诡异探索之路 2019-12-07 08:00 概述 axis 全称Apache EXtensible Interaction System 即Apache可扩展交互系统。 axis 为创建服务器端、客户端和网关SOAP等操作提供基本框架。 axis 目前版本主要面向Java，面向C++的版本正在开发中。

2019年06月16日晚，广东省安全中心发布0day漏洞安全预警，Apache AXIS中的freemarker组件中存在远程命令执行攻击。 默安科技的哨兵云资产风险监控系统目前已支持Apache AXIS freemarker组件远程命令执行的检测。