/invoker/JMXInvokerServlet请求中读取了用户传入的对象，可以通过Apache Commons Collections中的Gadget执行任意代码

用给的poc

grep -R "THM{" * 2>/dev/null

root里是这
QkM3N0FDMDcyRUUzMEUzNzYwODA2ODY0RTIzNEM3Q0Y==
base接一下
BC77AC072EE30E3760806864E234C7CF
不知道有什么含义吗

hashcat -a 0 -m 0 BC77AC072EE30E3760806864E234C7CF /usr/share/wordlists/rockyou.txt --force

zxcvbnm123456789

…