JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）

最新推荐文章于 2024-06-24 15:00:00 发布
最新推荐文章于 2024-06-24 15:00:00 发布
阅读量1.7k 收藏
点赞数
分类专栏： 漏洞利用 WEB安全 文章标签： JBoss 反序列化漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_29647709/article/details/85040354
版权

该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。

环境

JBoss 5.x/6.x 自行安装
在这里插入图片描述

漏洞原理

该漏洞出现在/invoker/readonly请求中，服务器将用户提交的POST内容进行了Java反序列化：
在这里插入图片描述

漏洞检测和利用

检测：
在这里插入图片描述
利用：
在这里插入图片描述
项目地址：
https://github.com/yunxu1/jboss-_CVE-2017-12149

参考链接：
https://github.com/yunxu1/jboss-_CVE-2017-12149
https://github.com/vulhub/vulhub/tr在这里插入图片描述ee/master/jboss/CVE-2017-12149

tdcoming
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）复现
薛定谔嘚喵博客
05-11 561
该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。
JBossMQJMS 反序列化漏洞（CVE-2017-7504）漏洞利用工具
07-23
JBossMQJMS 反序列化漏洞（CVE-2017-7504）是针对企业级Java消息服务（JMS）提供商JBossMQ的一个严重安全问题。该漏洞源于应用程序未能正确处理反序列化的对象，使得攻击者可以通过精心构造的恶意输入触发任意代码...
JBoss 5.x/6.x 反序列化漏洞CVE-2017-12149
willow_liang的博客
10-24 236
漏洞原理： 漏洞复现 下载利用工具 javac -cp .:commons-collections-3.2.1.jar ExampleCommonsCollections1WithHashMap.java javac将java源文件编译为class字节码文件。-cp指明.java文件中import类的位置 java -cp .:commons-collections-3.2.1.jar ExampleCommonsCollections1WithHashMap "touch /tmp/success"
JBoss 5.x/6.x 反序列化漏洞 CVE-2017-12149 漏洞复现
ADummy的博客
03-03 362
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149） by ADummy 0x00利用路线 ​ ysoserial生成payload—>上传给网站进行解析—>命令执行 0x01漏洞介绍 ​ Spring Data REST是一个构建在Spring Data之上，为了帮助开发者更加容易地开发REST风格的Web服务。在REST API的Patch方法中（实现RFC6902），path的值被传入setValue，导致执行了SpEL表达式，触发远程命令执行漏洞。 ​ 影
中间件安全：JBoss 反序列化命令执行漏洞.（CVE-2017-7504）
最新发布
Karka_的博客
06-24 782
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
jboss 5.x/6.x 反序列化漏洞 cve-2017-12149
whatday的专栏
07-31 607
目录 测试环境 漏洞复现 编写反弹shell的命令 序列化数据生成 发送POC 该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 参考： https://mp.weixin.qq.com/s/zUJMt9hdGoz1TEOKy2Cgdg https://access.redhat.com/securit
JBoss5.x / 6.x反序列化漏洞（CVE-2017-12149）
Kevin's Blog
06-08 827
一、漏洞介绍 1.1 漏洞详情   该漏洞为Java反序列化错误类型，存在于JBoss的HttpInvoker组件中的ReadOnlyAccessFilter过滤器中。该过滤器没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化。该漏洞在内网中比较常见。 1.2 影响版本 JBoss 5.x 和 6.x 二、环境搭建 受害者：192.168.159.129（vulhub） 攻击者：192.168.158.128（kali） 》》进入到如下目录启动环境 》》查看启动的端口 》》访问we
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149） 复现
YouthBelief的博客
11-01 642
JBoss漏洞复现前言一、JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）0x01 漏洞描述0x02 影响范围0x03 漏洞利用工具直接利用0x04 漏洞修复总结 前言 使用bash来反弹shell，但由于Runtime.getRuntime().exec()中不能使用管道符等bash需要的方法，我们需要用进行一次编码。 一、JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149） 0x01 漏洞描述 该漏洞为 Java反序列化错误类型，存在于 Jboss 的 Ht
JBoss 5.x/6.x 反序列化漏洞复现(CVE-2017-12149)
wutiangui的博客
09-11 375
① ysoserial是一款目前最流行的Java反序列化Payload生成工具，目前支持29种的Payload生成。所以我们使用 ysoserial 来复现生成序列化数据，并重定向到exp.ser文件。该漏洞存在于http invoker组件的ReadOnlyAccessFilter的doFilter中，在/invoker/readonly请求中，服务器将用户提交的POST内容进行了Java反序列化。执行完该命令之后，会在本地桌面生成一个序列化的文件exp.ser，并利用cat查看其内容。
关于JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）的复现
mw_myever的博客
10-06 694
一、漏洞介绍 该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞，该漏洞在内网中比较常见。 二、环境搭建 攻击机：192.168.70.2（kali） 受害机：192.168.70.3（vulhub） 利用命令：docker-compose up -d 启动环境 三、访问目标 1、探测 在kali上利用命令：
JBoss5.x6.x反序列化漏洞（CVE-2017-12149）复现学习
hklearner的博客
03-29 2159
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）复现学习 该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 漏洞概要 漏洞名称 JBOSSAS5.x/6.x反序列化命令执行漏洞 威胁类型 远程命令执行 威胁等级 高 漏洞ID CVE-2017-12149 受影响系统及应
CVE-2017-12149JBOSSas6.X反序列化(反弹shell版)
08-08
【标题】"CVE-2017-12149 JBOSS AS 6.X 反序列化漏洞详解及反弹shell技术" 【内容】 CVE-2017-12149是一个针对JBOSS Application Server 6.x版本的严重安全漏洞，它涉及到了Java对象的反序列化过程。在Java中，反...
Jboss Application Server反序列化命令执行漏洞利用工具（CVE-2017-12149）
07-23
在2017年，它被发现存在一个严重的安全漏洞，被称为CVE-2017-12149，这是一个反序列化漏洞，允许远程攻击者通过精心构造的输入来执行任意系统命令，从而对受影响的系统造成严重威胁。 反序列化是将已序列化的对象...
Java反序列化漏洞利用工具.zip
04-10
标题"Java反序列化漏洞利用工具.zip"表明该压缩包内包含了针对Java反序列化漏洞的利用工具，特别提到了针对JBOSS和WebLogic两个流行的Java应用服务器。JBOSS和WebLogic都是企业级的应用服务器，广泛用于部署各种业务...
ThinkPHP 5.0 * 远程代码执行漏洞分析
热门推荐
a1b2c3是弱口令
01-11 1万+
ThinkPHP 5.0 * 远程代码执行全版本通杀 本文主要以官网下载的5.0.23 完整版(thinkphp_5.0.23_with_extend.zip)为例分析。 Thinkphp处理请求的关键类为Request(thinkphp/library/think/Request.php) 该类可以实现对HTTP请求的一些设置。 其中成员函数method用来获取当前请求类型，其定义如下： ...
ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞
a1b2c3是弱口令
12-11 1万+
ThinkPHP是一款运用极广的PHP开发框架。其版本5中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。 复现环境 ThinkPHP 5.0.20版本 环境启动后，访问http://192.168.1.15:8080即可看到ThinkPHP默认启动页面。 漏洞复现 payload: /index.php?s=inde...
Nginx越界读取缓存漏洞（CVE-2017-7529）
a1b2c3是弱口令
12-18 9798
Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了该缓存文件，则Nginx会直接将该文件中的“HTTP返回包体”返回给用户。如果我的请求中包含Range头，Nginx将会根据我指定的start和end位置，返回指定长度的内容。而如果我构造了两个负的位置，如(-...
JBoss 4.x与J2EE 1.4实战：从安装到应用开发
此外，文档还涉及了JBoss-IDE 1.4.0的安装过程，这是用于JBoss开发的集成开发环境，提供了安装的两种方式以及注意事项。之后，文档深入到具体的开发实践，讲解了基于JBoss 4.x 的JSF（JavaServer Faces）应用开发，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值