Jboss 5.x/6.x admin-Console后台部署war包Getshell

最新推荐文章于 2022-09-28 19:50:45 发布
最新推荐文章于 2022-09-28 19:50:45 发布
阅读量2.2k 收藏 3
点赞数 1
分类专栏： 复现漏洞 文章标签： jboss 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41598660/article/details/108320489
版权

jboss只能解析他生成war的那个jsp脚本

Jboss 5.x/6.x版本不能使用jmx Console部署war包，但可以用administrator Console部署,
Jboss 4.0部署war包getshell（点击）

在这里插入图片描述

使用账号密码登录后台
在这里插入图片描述

登录进admin-console后台后，点击Web Application(WAR)s ，然后Add a new resource
在这里插入图片描述

然后上传本地部署好的war包
在这里插入图片描述
上传成功后可以看到自己部署的war包

在这里插入图片描述

然后防问war包/生成的木马脚本名（因为当时是用shell.jsp生成的aufeng.war包）冰歇连接成功
在这里插入图片描述

在这里插入图片描述

Jboss 6.0 admin-console控制台账号密码路径
/jboss-6.1.0.Final/server/default/conf/props
在这里插入图片描述

努力的学渣'#
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
jboss部署成为linux服务
03-19
NULL 博文链接：https://liuliliujian.iteye.com/blog/733867
CVE-2017-12149JBOSSas6.X反序列化(反弹shell版)
08-08
【标题】"CVE-2017-12149 JBOSS AS 6.X 反序列化漏洞详解及反弹shell技术" 【内容】 CVE-2017-12149是一个针对JBOSS Application Server 6.x版本的严重安全漏洞，它涉及到了Java对象的反序列化过程。在Java中，反...
【vulhub】Jboss5.x/6.x-后台上传war包getshell
qq_45300786的博客
04-15 1309
Jboss 默认端口：8080 Jboss常见弱口令： admin/admin jboss/admin admin/jboss admin/123456 admin/password Jboss管理控制台 Jboss4.x 启动环境 Jboss5.x/6.x Jboss5.x开始弃用了 /web-console ，增加了 /admin-console。 jboss5.x / 6.x 版本 console 路径为 /jmx-console和 /admin-console。 jmx-console的配置文件
JBoss AS Administrative Console Password Disclosure
cnbird's blog
06-07 1003
Product: Embedded Jopr - JBoss AS Administration Console Vendor: Red Hat Middleware, LLC Version: < 1.2 Tested Version: 1.2 Vendor Notified Date: May 29, 2013 Release Date: June 03, 2013 Risk: M
Jboss 进入不了admin console页面的解决办法( Solution: Jboss stuck in loading admin console)
脚印
10-16 4701
1, 如果http://localhost:8080 或者 http://localhost:9990进入不了 admin console 页面，那就使用 http://127.0.0.1:9990直接登录
jboss [how to access the admin console]
weixin_30446613的博客
10-17 231
However you have not yet added any users to be able to access the admin console. 进入%EAP_HOME%/bin 执行add-user.bat 添加用户 F:\ee\jbossruntimes\jboss-eap-7.0\bin What type of user do you wish to add? ...
Jboss5.x-20170523163536110.xls
最新发布
11-17
中间件安全检查
jboss jar包snowdrop-vfs.jar和jboss-logging.jar
11-17
为了解决这些问题，"snowdrop-vfs.jar" 和 "jboss-logging.jar" 这两个jar包就起到了关键作用。 首先，让我们深入了解一下 "snowdrop-vfs.jar"。VFS（Virtual File System，虚拟文件系统）是JBoss提供的一种抽象层...
wildfly-23.x.zip
08-31
WildFly，原名JBoss AS，是Red Hat公司开发的一款开源的应用服务器，它基于Java EE（Enterprise Edition）标准，提供了一个全面的平台来部署和管理企业级应用。WildFly 23.x是该系列的一个重要版本，包含了诸多新...
jboss-threads-3.1.0.Final-API文档-中文版.zip
05-09
赠送jar包：jboss-threads-3.1.0.Final.jar； 赠送原API文档：jboss-threads-3.1.0.Final-javadoc.jar； 赠送源代码：jboss-threads-3.1.0.Final-sources.jar； 赠送Maven依赖信息文件：jboss-threads-3.1.0.Final....
JBoss安装并部署war包
飞奔的屎壳郎
09-28 7756
进入jboss下standalone/configuration下打开standalone.xml文件，找到如下两个ip修改为0.0.0.0。1、在jboss的\standalone\configuration目录下有个standalone.xml文件，里边配置相关的端口等；2. 本文章以jboss-eap-7.2版本为例，jboos版本在Window与Linux下通用。jboos 7版本的目录结构，每个大版本目录结构会有所差异。解压Jboss以后在Jboss的bin目录下找到。
JBOSS 部署多WAR包
rockstar541的专栏
04-23 2351
1.修改JBOSS中 standalone-ha.xml配置文件，将 &lt;subsystem xmlns="urn:jboss:domain:pojo:1.0" /&gt; 注释掉。2.WEB 工程中web.xml配置文件增加 webAppRootKey节点配置：&lt;context-param&gt;&lt;param-name&gt;webAppRootKey&lt;/param-nam...
利用JBoss漏洞拿webshell方法
热门推荐
fengling132的专栏
08-15 1万+
JBoss是一个大型应用平台，普通用户很难接触到。越是难以接触到的东西越觉得高深，借用北京公交司机李素丽的一句话“用力只能干出称职，用心才能干出优秀”，在安全上也是如此，虽然JBoss平台很难掌握，但是只要找到Jboss的罩门，一样轻松渗透，本文就如何针对Jboss的一个漏洞来获取其Webshell，由于是研究，因此仅仅点到为止。 　　一、信息收集与整理 1.使用漏洞特征进行搜索
Jboss getshell
aiguang4476的博客
05-08 3097
Jboss 的安装需要 JDK 环境 JDK+JBOSS 包 初始环境配置 系统变量名 变量值 PATH %JAVA_HOME%\bin；%JAVA_HOME%\jre\bin JAVA_HOME C:\Program Files (x86)\Java\jdk1.6.0_43 CLASSPATH .;%...
Jboss弱口令Getshell复现
懂进攻知防守
07-24 694
JBoss Administration Console存在默认账号密码admin/admin，如果Administration Console可以登录，就可以在后台部署war包getshell。
JBoss无文件webshell研究
qq_31065143的博客
08-26 368
JBoss无文件webshell研究 前言 在网上并没有怎么找到JBoss无文件shell的资料，只找到了宽字节的一篇，其中遇到了很多问题，不过还好自己也后来解决了，发现自己遇到了很多白痴问题，感觉自己好笨。。。 环境 IDEA 2021.3 wildfly-20.0.0.Final 分析 如何生成Filter 先在IDEA中部署一个JBoss项目，然后在Filter中先断点，同时使用debug启动，来观察一下。 我们可以看见有个MangerFilter#createFilter函数，我们跟进 pu
【vulhub】Jboss4.x_后台上传war包getshell
qq_45300786的博客
04-15 1302
Jboss 默认端口：8080 Jboss常见弱口令： admin/admin jboss/admin admin/jboss admin/123456 admin/password Jboss管理控制台 Jboss4.x 启动环境 jboss 4.x 及其之前的版本 console 管理路径为 /jmx-console 和 /web-console jmx-console的配置文件为 #jboss的绝对路径不同网站不一样 /opt/jboss/jboss4/server/default/deploy/
Jboss AS6 单个Jboss部署多个项目
码农的田园
12-08 958
1. 复制E:\jboss-6.0.0.Final\server下的default文件夹 2. 修改E:\jboss-6.0.0.Final\server\server_msd\conf\bindingservice.beans\META-INF\bindings-jboss-beans.xml 3. 修改E:\jboss-6.0.0.Final\server\server_u
在JBoss7中部署war
rickyhome的专栏
06-26 9101
直接拖放方式 在JBoss7.1中部署war很简单，直接将war的压缩文件放到$JBOSS_HOME\standalone\deployments目录下就可以了。   其它方式 呵，方式可不是只有这种哟，直接拖拉只是其中一种方式，网上有人总结了部署war的五种方式，并拍了一个视频，叫做“5 ways to deployyour application to JBoss AS 7”，链接如下
jboss ejb 2.x 配置
05-30
JBoss是一个开源的Java应用服务器，支持EJB技术。下面简单介绍如何在JBoss中配置EJB 2.x。 1. 编写EJB组件 首先，需要编写EJB组件代码，包括EJB接口、EJB实现类和ejb-jar.xml文件等。这里不再赘述，可以参考EJB 2.x的相关资料。 2. 打包EJB组件 将编写好的EJB组件打包成一个jar文件，并将ejb-jar.xml文件放在META-INF目录下。 3. 配置JBoss 将打包好的EJB组件部署到JBoss中，需要在JBoss的配置文件中添加相关信息。下面是一个简单的配置示例： ``` <server> <ejb> <jar name="ejb-example.jar"> <entity> <ejb-name>ExampleEJB</ejb-name> <jndi-name>ExampleEJB</jndi-name> <home>com.example.ExampleEJBHome</home> <remote>com.example.ExampleEJB</remote> <ejb-class>com.example.ExampleEJBBean</ejb-class> <persistence-policy>bean</persistence-policy> </entity> </jar> </ejb> </server> ``` 其中，name属性指定了打包好的EJB组件的jar文件名。在entity标签中，ejb-name指定了EJB组件的名称，jndi-name指定了EJB组件的JNDI名称，home和remote指定了EJB接口的全限定类名，ejb-class指定了EJB实现类的全限定类名，persistence-policy指定了EJB的持久化策略。 4. 启动JBoss 将打包好的EJB组件部署到JBoss中后，启动JBoss即可。在启动过程中，JBoss会自动加载EJB组件并将其注册到JNDI中，客户端就可以通过JNDI来查找和调用EJB组件了。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值