JBoss是基于J2EE的开放源代码的应用服务器,其4.2.0版本会开启WebConsole, 攻击可使用WebConsole/Invoker部署一个war,从而成功地远程部署了恶意代码。 JBoss 4.2.0