漏洞预警|Apache MINA SSHD反序列化漏洞

最新推荐文章于 2025-10-28 09:51:04 发布
原创 最新推荐文章于 2025-10-28 09:51:04 发布 · 1.1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #apache

棱镜七彩安全团队发现ApacheMINASSHD存在反序列化漏洞，远程攻击者可能利用此漏洞加载SSH密钥。建议使用2.9.2及以上版本，或采用OpenSSH作为替代方案。

棱镜七彩安全预警

近日网上有关于开源项目Apache MINA SSHD反序列化漏洞，棱镜七彩威胁情报团队第一时间探测到，经分析研判，向全社会发起开源漏洞预警公告，提醒相关安全团队及时响应。

项目介绍

Apache MINA SSHD 是一个为Java应用程序提供SSH支持的java库。

项目主页

SSHD Overview — Apache MINA

代码托管地址

https://github.com/apache/mina-sshd

CVE编号

最低0.47元/天 解锁文章
漏洞深度分析|Apache MINA SSHD反序列化漏洞
LJQClqjc的博客
11-18 1451
棱镜七彩开源漏洞分析
基于Apache MINA SSHD配置及应用
流沙QuickSand
07-04 694
Apache MINA SSHD是一个基于Java的开源SSH服务器/客户端实现，支持SSH2协议，提供文件传输、shell访问等功能。该代码实现了一个SftpClientService服务类，封装了SFTP文件操作，包括读取文件(readOnce/readLines)和写入文件(writeOnce)等核心功能。通过SftpProperties配置类管理连接参数，并采用Builder模式创建SSH会话。主要特点包括：支持大文件分块传输、自动创建目录、严格的异常处理和...
Apache MINA SSHD
m0_37559973的博客
04-09 2260
Apache MINA SSHD（Secure Shell Daemon）是基于Apache MINA（Multipurpose Infrastructure for Network Applications）开发的一个开源的Java库，专门用于提供SSH（Secure Shell）服务。
如何在5分钟内掌握Apache MINA SSHD：Java SSH客户端与服务器完全指南
最新发布
gitblog_01158的博客
10-28 571
Apache MINA SSHD 是一个功能强大的 Java 库，专为客户端和服务器端 SSH 协议支持而设计。无论是构建安全的远程管理工具，还是实现跨平台文件传输功能，MINA SSHD 都能提供简单易用且高度可定制的解决方案，帮助开发者快速集成 SSH 功能到 Java 应用中。 ## ???? 目录 - [什么是 Apache MINA SSHD？](#什么是-apache-mina-sshd...
mina-sshd
zou_wen_tao的博客
12-27 1505
最近项目里要弄一个Java操作CentOS的工具类，之前是没搞过这种的，还是有点蒙圈的。最后确定了用Apache的库来操作，毕竟大公司的东西还是比较可靠的吧。本文主要介绍了执行命令和上传文件两种情况。执行命令有和两种方法。上传文件有本地文件和输入流两种方法，具体看的重载。以上方法应该足够使用了。
【亲测免费】 使用Apache MINA SSHD：Java版SSH神器！
gitblog_00008的博客
08-06 1689
![Apache MINA SSHD Logo](https://mina.apache.org/assets/img/header-sshd.png "Apache MINA SSHD") Apache MINA SSHD是一个全Java实现的库，提供SSH协议的客户端和服务器端支持。它不是Unix操作系统的SSH客户端或服务器的替代品，而是为基于Java的应用程序提供SSH功能的强大工具。 ...
Apache Mina SSHD 和 JSch
haiyangyiba的专栏
11-29 1656
最近写了7篇关于Java操作远程服务器文件的上传下载和远程服务器命令执行的相关文章，主要使用到了Apache Mina SSHD 和 JSch 两个组件，更多文章细节实现参考：JSch实践（一）简介和远程文件的操作JSch实践（二）使用Exec执行远程命令JSch实践（三）使用Shell执行远程命令SSHD实践（一）简介和远程文件的操作SSHD实践（二）基于文件系统操作远程文件SSHD实践（三）使用Exec执行远程命令SSHD实践（四）使用Shell执行远程命令
精选资源
mina-sshd:Apache MINA SSHD的镜像
04-29
Apache MINA SSHD Apache SSHD是100％纯Java库，可在客户端和服务器端均支持SSH协议。 该库可以利用这个可扩展的高性能异步IO库。 SSHD并非真正旨在代替Unix操作系统中的SSH客户端或SSH服务器，而是为需要SSH支持的...
Apache MINA Apache MINA SSHD
04-23
### Apache MINA 和 Apache MINA SSHD 的简介 Apache MINA (Multipurpose Infrastructure for Network Applications) 是一个基于 Java NIO (Non-blocking I/O) 的网络应用开发框架[^1]。它提供了抽象层来简化复杂的...
Apache MINA SSHD SshClient
记录 分享 成就
07-24 294
Apache MINA SSHD（Secure Shell Daemon）是基于Apache MINA（Multipurpose Infrastructure for Network Applications）开发的一个开源的Java库，专门用于提供SSH（Secure Shell）服务。SSH是一种网络协议，用于在不安全的网络环境中进行安全通信和远程操作：主要用于远程登录、文件传输、以及安全的命令执行等场景。
linux查看内核版本号
I‘m Frank Lee
10-28 945
查看内核版本号 命令： uname -mrs 结果： Linux 3.10.0-957.1.3.el7.x86_64 x86_64 查看分发版本号 命令： cat /etc/os-release 结果： NAME="CentOS Linux" VERSION="7 (Core)" ID="centos" ID_LIKE="rhel fedora" VERSION_ID="7" PRETTY_...
apache-sshd
02-02
apache-sshd
apache-mina 即时通信框架，加入SSH和android包
07-21
这个框架协议自己定义（即：底层已有字符串传输或Object传输，自己可以定义字符串会对象进行解析来制定自己的协议） 语音、图片等其实也是上传文件服务器再连个即时通信字符串通信而已； 注意：SSH-lib里有注意事项说明
SSH服务端 Apache SSHD
06-06
SSH服务端 Apache SSHD
apache Mina SSHD 修改版
03-31
apache Mina SSHD 修改版 详情: http://blog.youkuaiyun.com/hqy332211/article/details/8742796
apache-sshd-1.6.0-src
09-27
apache-sshd-1.6.0-srcapache-sshd-1.6.0-srcapache-sshd-1.6.0-src
【亲测免费】 Apache MINA SSHD 使用教程
gitblog_00303的博客
08-07 1865
Apache MINA SSHD 是一个全面的 Java 库，用于客户端和服务器端的 SSH 协议支持。它不是一个 Unix 操作系统中 SSH 客户端或服务器的替代品，而是为需要 SSH 支持的 Java 应用程序提供支持。该库可以利用多种 I/O 后端，默认传输是内置的，并使用 Java 的 AsynchronousSocketChannels。 ## 项目快速启动 ### 环境准备 确...
Apache MINA实战之 牛刀小试
new is I
04-28 289
本文链接：http://blog.youkuaiyun.com/kongxx/article/details/7520259 Apache的MINA是一个被用来构建高性能和高可伸缩性应用程序的网络应用框架，它提供了一套统一的建立在Java NIO之上的事件驱动的异步API。 对于MINA框架的了解，MINA官方的几篇文章是必须要看的，如下： * Application Architecture http://...
apache mina 学习笔记三（子项目SSHD)
tmj_159的专栏
03-26 5208
SSHD 是apache mina的一个子项目，它提供了客户端和服务器端使用SSH协议的功能。当然它也是基于MINA的。 官网地址 http://mina.apache.org/sshd-project/index.html   当我们从其他平台访问Linux的时候，通常会用某些工具，比如xmanager,putty之类的东西。 这些工具用的就是SSH协议连接到linux上的，当然L...
Apache Mina SSHD修改版功能介绍与使用
Apache Mina SSHD 是一个实现SSH协议的服务器端库，它允许开发者在自己的应用程序中轻松集成SSH服务。SSH（Secure Shell）是一种网络协议，用于在不安全的网络中为计算机之间提供安全的加密通信。它广泛用于远程登录...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值