🚨 GitHub 监控消息提醒
🚨 发现关键词： #漏洞 #RCE
📦 项目名称： Python_loadTree_JNDI_script
👤 项目作者： JY-666-YINZI
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-14 06:57:14
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #漏洞 #RCE
📦 项目名称： Python_loadTree_JNDI_script
👤 项目作者： JY-666-YINZI
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-14 06:57:14
📝 项目描述：
[RCE/JNDI] Improper auth on /loadTree leads to RCE (Requires lower JDK). Legacy vuln, patched in Aug. (EAS also affected via different path). 应用服务器权限验证不当导致 /loadTree 接口存在 JNDI 注入 RCE 漏洞（需低版本 JDK）。历史漏洞，8月已补，EAS 存在同类异轨漏洞。🔗 点击访问项目地址
GitHub
GitHub - JY-666-YINZI/Python_loadTree_JNDI_script: Due to improper permission checks on the app server, attackers can trigger JNDI…
Due to improper permission checks on the app server, attackers can trigger JNDI injection via the "loadTree" interface to achieve RCE (requires lower JDK versions). Legacy vuln, p...
