辨别JBoss版本并针对性挖掘漏洞

最新推荐文章于 2023-07-19 10:23:23 发布

風月长情

最新推荐文章于 2023-07-19 10:23:23 发布

阅读量2k

点赞数 1

分类专栏： # 探测收集文章标签： jboss反序列化漏洞挖掘 jboss版本判断 jboss漏洞指纹漏洞指纹

学习之路长且漫，长情与君总会见！

本文链接：https://blog.csdn.net/Aaron_Miller/article/details/106624809

版权

4 篇文章 0 订阅

订阅专栏

目的： 有时候我们需要对外网的JBoss的版本进行快速辨别，使用不同的攻击载荷探针进行漏洞探测确认，对当前JBoss的版本辨别就显的尤为重要。

由于Web Server的版本信息启动时候会打印在日志里，我们只需要在日志中便可查看到其版本信息（默认输出server.log，如果你是站点的管理员肯定是知道当前版本，这里是未知系统环境下的操作）

》》检索server.log文件（查看到当前jboss版本为6.1.0）
在这里插入图片描述

JBoss使用的是HTTP协议，默认在8080端口上运行，可以通过在JBoss Web Console面板中查看JBoss的logo来辨别。不同版本展示的logo是不同的。

》》默认的控制面板特征如下
在这里插入图片描述

》》默认的控制面板特征如下
在这里插入图片描述

/jbossmq-httpil/HTTPServerILServlet接口：
在这里插入图片描述

存在JBoss JMXInvokerServlet（JBoss v6.1.0）的漏洞访问
/jbossmq-httpil/HTTPServerILServlet接口：

JBoss反序列化漏洞是针对不同版本中JBoss处理不同请求接口时没有在安全检查的情况下边尝试对客户端的数据进行反序列化

关注