[ vulhub漏洞复现篇 ] JBOSS AS 5.x/6.x反序列化远程代码执行漏洞CVE-2017-12149

最新推荐文章于 2024-08-23 14:00:00 发布
最新推荐文章于 2024-08-23 14:00:00 发布
阅读量1k 收藏 17
点赞数 24
分类专栏： vulhub 文章标签： CVE-2017-12149 反序列化远程代码执行漏洞 JBOSS AS 漏洞复现 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51577576/article/details/126632995
版权
本文详细介绍了JBoss AS 5.x/6.x的CVE-2017-12149漏洞，该漏洞源于HttpInvoker组件中的ReadOnlyAccessFilter过滤器，允许未经检查的反序列化数据执行远程代码。博主分享了环境搭建、漏洞复现步骤，包括两种Getshell方法和一键利用工具，并给出了漏洞修复建议。
摘要由CSDN通过智能技术生成

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录

一、漏洞编号

CVE-2017-12149

二、影响范围

Jboss AS 5.x
JbossAS 6.x

三、JBoss-AS指纹信息

了解本专栏 订阅专栏 解锁全文 超级会员免费看
_PowerShell
关注
  • 24
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 33
    评论
专栏目录
订阅专栏
[ vulhub漏洞复现篇 ] JBOSS AS 4.x以下反序列化远程代码执行漏洞CVE-2017-7504
qq_51577576的博客
09-01 1058
JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。
【vulhub】CVE-2017-12149 JBOOS AS 6.X 反序列化漏洞
weixin_42884199的博客
12-09 2928
前言 2017年8月30日，厂商Redhat发布了一个JBOSSAS 5.x 的反序列化远程代码执行漏洞通告。该漏洞位于JBoss的HttpInvoker组件中的 ReadOnlyAccessFilter 过滤器中，其doFilter方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致攻击者可以通过精心设计的序列化数据来执行任意代码。但近期有安全研究者发现JBOSSAS 6.x也受该漏洞影响，攻击者利用该漏洞无需用户验证在系统上执行任意命令，获得服务器的控制权。 一、启动
JBOSSAS 5.x/6.x 反序列化命令执行漏洞(CVE-2017-12149)
zx980414k的博客
04-16 215
访问域名/invoker/readonly，若返回http status 500，说明漏洞存在，可以进行反序列化命令执行。 漏洞利用工具：http://scan.javasec.cn/java/JavaDeserH2HC.zip
JBOSS远程代码执行
swordheart的博客
03-29 791
0x00漏洞介绍 JBOSS默认配置会有一个后台漏洞，漏洞发生在jboss.deployment命名空间，中的addURL()函数,该函数可以远程下载一个war压缩包并解压。如果压缩包里含有webshell文件，是直接可以解析的。 0x01 漏洞复现 http://192.200.30.43:8081/jmx-console/ 找到业务部署的入口，通过addurl，进行远程war包部署，访问地址:http://192.200.30.43:8081/jmx-console/HtmlAdaptor?
渗透测试-JBoss 5.x/6.x反序列化漏洞
道阻且长，行则将至。
07-08 1741
漏洞概述 2017年8月30日，Redhat公司发布了一个JbossAS 5.x系统的远程代码执行严重漏洞通告，相应的漏洞编号为 CVE-2017-12149。近期有安全研究者发现JbossAS 6.x也受该漏洞影响，攻击者可能利用此漏洞无需用户验证在系统上执行任意命令。 类型 描述 漏洞名称 JBOSSAS5.x/6.x反序列化命令执行漏洞 威胁类型 远程命令执行 威胁等级 高 漏洞ID CVE-2017-12149 受影响系统及应用版本 Jboss AS 5.x、Jbos
【vulhub】JBOSS 5.x/6.x 反序列化远程代码执行漏洞（CVE-2017-12149）复现
qq_45300786的博客
04-14 1177
一、漏洞说明 JBOSS Application Server是一个基于J2EE的开放源代码的应用服务器，攻击者利用该漏洞无需用户验证在系统上执行任意命令，获得服务器的控制权。该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 二、影响的版本 5.x和6.x版本的JBOSSAS 三、搭建环境 docker-compose
CVE-2017-12149JBOSSas6.X反序列化(反弹shell版)
08-08
CVE-2017-12149是一个针对JBOSS Application Server 6.x版本的严重安全漏洞，它涉及到了Java对象的反序列化过程。在Java中，反序列化是将之前序列化的对象状态恢复到可操作的Java对象的过程。然而，如果这个过程没有...
Jboss Application Server反序列化命令执行漏洞利用工具（CVE-2017-12149）
07-23
该漏洞主要影响JBoss AS 7.x和EAP 6.x版本，这些版本中包含了`org.jboss.remoting3.protocol.ser`包，该包处理反序列化时存在缺陷。攻击者可以通过发送特制的序列化对象到服务器的RMI注册表，触发恶意代码执行。RMI...
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）复现
薛定谔嘚喵博客
05-11 607
该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。
JBOSS AS 5.X/6.X 反序列化漏洞(CVE-2017-12149)复现
andiao1218的博客
02-05 383
本机IP：192.168.220.145 靶机IP：192.168.220.139，版本为JBOSS AS 6.1.0 Final 首先访问目标地址，http://192.168.220.139:8080/invoker/readonly 返回500，一般存在 执行命令 ┌─[root@sch01ar]─[~] └──╼ #cd /sch01ar/JavaDeserH...
浅谈“Jboss远程代码执行”
→_→
07-23 1228
一：漏洞名称： Jboss远程代码执行, Jboss远程命令执行 描述： JBOSS默认配置会有一个后台漏洞，漏洞发生在jboss.deployment命名空间，中的addURL()函数,该函数可以远程下载一个war压缩包并解压。 如果压缩包里含有webshell文件，是直接可以解析的。 检测条件： 被测网站采用了JBOSS中间件架构 检测方法： 对于采用JBOSS的网站，首先判断其版本，如果版本为1.0.x版本，则可通过对其控制台的访问来判断，访问http://127.0.
Jboss反序列化远程代码执行漏洞（CVE-2017-12149）
weixin_46411728的博客
08-28 1727
Jboss反序列化远程代码执行漏洞（CVE-2017-12149）
vulhub-jboss-CVE-2017-12149漏洞复现
m0_62008601的博客
09-18 1468
Jboss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3的规范。Jboss属于redhat公司，而且jboss是开源的，免费的，且在J2EE应用服务器领域，JBoss是发展最为迅速的应用服务器，所以曾经广为流行。该漏洞出现在请求中，服务器将用户提交的POST内容进行了Java反序列化：（该图像来源于vulhub官方wp中）
JBOSS AS 5.x/6.x 反序列化命令执行漏洞（CVE-2017-12149）
fly小灰灰的专栏
12-04 4226
JBOSS AS 5.x/6.x 反序列化命令执行漏洞（CVE-2017-12149）1. 漏洞描述 漏洞描述：该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 漏洞编号：CVE-2017-12149 漏洞等级：
Jboss（CVE-2017-12149）反序列化命令执行漏洞
weixin_51151498的博客
12-11 2270
Jboss（CVE-2017-12149）反序列化命令执行漏洞
2024年入职/转行网络安全，该如何规划？_网络安全职业规划
最新发布
2401_85023531的博客
08-23 1307
前段时间，知名机构麦可思研究院发布了《2022年中国本科生就业报告》，其中详细列出近五年的本科绿牌专业，其中，信息安全位列第一。
网络安全（黑客）自学
白帽子凯哥聊黑客
08-22 1483
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
CVE-2017-12149漏洞分析
05-30
CVE-2017-12149是JBOSS应用服务器中的一个远程代码执行漏洞。JBOSS是一款Java EE应用服务器，该漏洞允许攻击者通过HTTP请求发送恶意的序列化对象，从而在目标服务器上执行任意代码。 这个漏洞的原因在于JBOSS中的HTTP Invoker组件没有正确地验证反序列化的对象。攻击者可以通过HTTP请求发送一个恶意的序列化对象，该对象会被反序列化并在服务器上执行代码。攻击者可以利用这个漏洞完全接管服务器，执行任意代码，包括修改、删除、添加文件等操作。 该漏洞影响JBoss Application Server 5.x、6.x和7.x版本。Red Hat已经发布了相关的安全公告和补丁，建议用户及时更新。 总之，CVE-2017-12149漏洞的危害非常严重，对于使用JBOSS应用服务器的用户来说，需要及时关注并采取措施进行修复和防范。
评论 33
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_PowerShell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值