[ vulhub漏洞复现篇 ] JBOSS AS 5.x/6.x反序列化远程代码执行漏洞CVE-2017-12149

最新推荐文章于 2024-11-10 22:12:12 发布
最新推荐文章于 2024-11-10 22:12:12 发布
阅读量1k 收藏 17
点赞数 24
分类专栏： [ 靶场实战 ] vulhub 文章标签： CVE-2017-12149 反序列化远程代码执行漏洞 JBOSS AS 漏洞复现 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51577576/article/details/126632995
版权
本文详细介绍了JBoss AS 5.x/6.x的CVE-2017-12149漏洞，该漏洞源于HttpInvoker组件中的ReadOnlyAccessFilter过滤器，允许未经检查的反序列化数据执行远程代码。博主分享了环境搭建、漏洞复现步骤，包括两种Getshell方法和一键利用工具，并给出了漏洞修复建议。
摘要由CSDN通过智能技术生成

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录

一、漏洞编号

CVE-2017-12149

二、影响范围

Jboss AS 5.x
JbossAS 6.x

三、JBoss-AS指纹信息

了解本专栏 订阅专栏 解锁全文 超级会员免费看
_PowerShell
关注
专栏目录
订阅专栏
[ vulhub漏洞复现篇 ] JBOSS AS 4.x以下反序列化远程代码执行漏洞CVE-2017-7504
qq_51577576的博客
09-01 1106
JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）复现
薛定谔嘚喵博客
05-11 682
该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。
【vulhub】CVE-2017-12149 JBOOS AS 6.X 反序列化漏洞
weixin_42884199的博客
12-09 2961
前言 2017年8月30日，厂商Redhat发布了一个JBOSSAS 5.x 的反序列化远程代码执行漏洞通告。该漏洞位于JBoss的HttpInvoker组件中的 ReadOnlyAccessFilter 过滤器中，其doFilter方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致攻击者可以通过精心设计的序列化数据来执行任意代码。但近期有安全研究者发现JBOSSAS 6.x也受该漏洞影响，攻击者利用该漏洞无需用户验证在系统上执行任意命令，获得服务器的控制权。 一、启动
JBOSSAS 5.x/6.x 反序列化命令执行漏洞(CVE-2017-12149)
zx980414k的博客
04-16 241
访问域名/invoker/readonly，若返回http status 500，说明漏洞存在，可以进行反序列化命令执行。 漏洞利用工具：http://scan.javasec.cn/java/JavaDeserH2HC.zip
JBOSS远程代码执行
swordheart的博客
03-29 827
0x00漏洞介绍 JBOSS默认配置会有一个后台漏洞，漏洞发生在jboss.deployment命名空间，中的addURL()函数,该函数可以远程下载一个war压缩包并解压。如果压缩包里含有webshell文件，是直接可以解析的。 0x01 漏洞复现 http://192.200.30.43:8081/jmx-console/ 找到业务部署的入口，通过addurl，进行远程war包部署，访问地址:http://192.200.30.43:8081/jmx-console/HtmlAdaptor?
渗透测试-JBoss 5.x/6.x反序列化漏洞
道阻且长，行则将至。
07-08 1772
漏洞概述 2017年8月30日，Redhat公司发布了一个JbossAS 5.x系统的远程代码执行严重漏洞通告，相应的漏洞编号为 CVE-2017-12149。近期有安全研究者发现JbossAS 6.x也受该漏洞影响，攻击者可能利用此漏洞无需用户验证在系统上执行任意命令。 类型 描述 漏洞名称 JBOSSAS5.x/6.x反序列化命令执行漏洞 威胁类型 远程命令执行 威胁等级 高 漏洞ID CVE-2017-12149 受影响系统及应用版本 Jboss AS 5.x、Jbos
【vulhub】JBOSS 5.x/6.x 反序列化远程代码执行漏洞（CVE-2017-12149）复现
qq_45300786的博客
04-14 1232
一、漏洞说明 JBOSS Application Server是一个基于J2EE的开放源代码的应用服务器，攻击者利用该漏洞无需用户验证在系统上执行任意命令，获得服务器的控制权。该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 二、影响的版本 5.x和6.x版本的JBOSSAS 三、搭建环境 docker-compose
CVE-2017-12149JBOSSas6.X反序列化(反弹shell版)
08-08
CVE-2017-12149是一个针对JBOSS Application Server 6.x版本的严重安全漏洞，它涉及到了Java对象的反序列化过程。在Java中，反序列化是将之前序列化的对象状态恢复到可操作的Java对象的过程。然而，如果这个过程没有...
Jboss Application Server反序列化命令执行漏洞利用工具（CVE-2017-12149）
07-23
该漏洞主要影响JBoss AS 7.x和EAP 6.x版本，这些版本中包含了`org.jboss.remoting3.protocol.ser`包，该包处理反序列化时存在缺陷。攻击者可以通过发送特制的序列化对象到服务器的RMI注册表，触发恶意代码执行。RMI...
网安漏洞复现系列：漏洞复现之JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
weixin_54626591的博客
05-06 255
漏洞复现之JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
JBOSS AS 5.X/6.X 反序列化漏洞(CVE-2017-12149)复现
andiao1218的博客
02-05 402
本机IP：192.168.220.145 靶机IP：192.168.220.139，版本为JBOSS AS 6.1.0 Final 首先访问目标地址，http://192.168.220.139:8080/invoker/readonly 返回500，一般存在 执行命令 ┌─[root@sch01ar]─[~] └──╼ #cd /sch01ar/JavaDeserH...
浅谈“Jboss远程代码执行”
→_→
07-23 1293
一：漏洞名称： Jboss远程代码执行, Jboss远程命令执行 描述： JBOSS默认配置会有一个后台漏洞，漏洞发生在jboss.deployment命名空间，中的addURL()函数,该函数可以远程下载一个war压缩包并解压。 如果压缩包里含有webshell文件，是直接可以解析的。 检测条件： 被测网站采用了JBOSS中间件架构 检测方法： 对于采用JBOSS的网站，首先判断其版本，如果版本为1.0.x版本，则可通过对其控制台的访问来判断，访问http://127.0.
Jboss反序列化远程代码执行漏洞（CVE-2017-12149）
weixin_46411728的博客
08-28 1781
Jboss反序列化远程代码执行漏洞（CVE-2017-12149）
vulhub-jboss-CVE-2017-12149漏洞复现
m0_62008601的博客
09-18 1571
Jboss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3的规范。Jboss属于redhat公司，而且jboss是开源的，免费的，且在J2EE应用服务器领域，JBoss是发展最为迅速的应用服务器，所以曾经广为流行。该漏洞出现在请求中，服务器将用户提交的POST内容进行了Java反序列化：（该图像来源于vulhub官方wp中）
JBossMQJMS 反序列化漏洞（CVE-2017-7504）漏洞利用工具
07-23
如果反序列化过程没有进行适当的验证，恶意用户可以构造恶意的序列化数据，当这些数据被反序列化时，可以执行攻击者指定的代码，从而导致远程代码执行（RCE）。 CVE-2017-7504具体来说，是由于JBossMQJMS在处理消息...
复现nuclei——CVE-2017-12149（JBOSS反序列化远程代码执行漏洞）
记录并分享学习安全的知识点..
01-26 1296
一、漏洞介绍 JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3的规范。在/invoker/readonly路径下，攻击者可以构造序列化代码传入服务器进行反序列化,由于没有对反序列化操作进行任何检测，导致攻击者可以执行任意代码。 影响版本：JBoss 5.x / 6.x 访问：​http://x.x.x.x/invoker/readonly​ 可以看到是返回 500，一般漏洞就是存在了。 二、nuclei扫描结果 三、漏洞复现 (一）通过JavaD.
JBOSS AS 5.x/6.x 反序列化命令执行漏洞（CVE-2017-12149）
fly小灰灰的专栏
12-04 4263
JBOSS AS 5.x/6.x 反序列化命令执行漏洞（CVE-2017-12149）1. 漏洞描述 漏洞描述：该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 漏洞编号：CVE-2017-12149 漏洞等级：
Jboss（CVE-2017-12149）反序列化命令执行漏洞
weixin_51151498的博客
12-11 2342
Jboss（CVE-2017-12149）反序列化命令执行漏洞
网络安全之SQL初步注入
最新发布
blue_2021010615的博客
11-10 369
{"username":"hahah","password":123456,"time":"6546536435536"}类似于这种就是json串，常见于前后端分离项目，用于不同语言进行调用数据。查询1的时候，会展示username=1的用户数据，可以测试是否有注入点（闭合单引号并构造永真条件。用户输入的数据会被替换到SQL语句中的$name位置。此时应该想到XX型，去闭合括号尝试。利用burpsuilte抓包。闭合引号的同时还需要闭合括号。平台使用pikachu。此处有注入点，为XX型。
评论 33
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_PowerShell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值