Jboss
默认端口:8080
Jboss常见弱口令:
admin/admin
jboss/admin
admin/jboss
admin/123456
admin/password
Jboss管理控制台
Jboss4.x
启动环境
Jboss5.x/6.x
Jboss5.x开始弃用了 /web-console
,增加了 /admin-console
。
jboss5.x / 6.x 版本 console 路径为 /jmx-console
和 /admin-console
。
jmx-console
的配置文件为
#jboss的绝对路径不同网站不一样
jboss/common/deploy/jmx-console.war/WEB-INF/jboss-web.xml
admin-console
的配置文件为
#jboss的绝对路径不同网站不一样
jboss/common/deploy/admin-console.war/WEB-INF/jboss-web.xml
控制台账号密码
详细可以参考这篇文章:Jboss账号密码、jboss网站跟目录、Jboss弱口令
jmx-console
和 admin-console
共用一个账号密码 ,账号密码文件在
jboss/server/default/conf/props/jmx-console-users.properties
账号是admin
密码是vulhub
Jboss管理后台
Jboss 5.x/6.x admin-Console
后台部署war包Getshell
Jboss5.X开始,jmx-console不能部署war包了,需要admin-console
后台部署
登录进admin-console
后台后,点击Web Application(WAR)s
,然后Add a new resource
http://192.168.100.23:8080/admin-console/
制作war包木马
这里介绍2种方法。
方法一制作war包
jar cvf shell.war shell.jsp
方法二制作war包,很简单。直接打包shell.jsp
成shell.zip
,然后shell.zip
直接改格式改成shell.war
部署war包
这里选择我们本地生成好的war包
如下,部署成功
访问木马
参考文章:
Jboss相关漏洞