JBoss 5.x/6.x反序列化漏洞（CVE-2017-12149）是一种Java反序列化错误类型，存在于Jboss的HttpInvoker组件的ReadOnlyAccessFilter过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将客户端数据流进行反序列化，导致了漏洞的出现。使用ysoserial.jar工具来复现生成序列化数据的方法，并展示了如何将反弹的shell进行序列化。漏洞修复方法需要注意，请参考相关资料和报告。