JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）复现

前言

写这篇文章是因为，现在CSDN环境太恶心人了，全是水文章或者收费文章。完全没几个是自己亲自去复现的。

准备工作（实在不懂了加我微信问我:14777115517,但还是希望你们先动手弄）

需要的工具链接：

https://pan.baidu.com/s/1BmDo1vYX6DTZeI8wcnxFZQ 
提取码：4bzf

该漏洞出现在/jbossmq-httpil/HTTPServerILServlet请求中，利用ysoserial的eCommonsCollections5利用链。

必看：

（这题有个坑点，用windows生成的poc是没用的，用我的vps生成的poc只能将文件写入进去比如下面的success但是用kali的机器生成的poc可写入可getshell，而且burpsuite的版本也有影响，尽量使用1.7版本的burpsuite）