JBoss 4.x 弱口令未授权访问 + 部署war包getshell

最新推荐文章于 2024-05-12 08:00:00 发布

carefree798

最新推荐文章于 2024-05-12 08:00:00 发布

阅读量1.1k

点赞数

分类专栏： Web漏洞漏洞复现文章标签：安全前端 web安全

本文链接：https://blog.csdn.net/weixin_45253622/article/details/121844971

版权

38 篇文章 8 订阅 ¥9.90 ¥99.00

订阅专栏

33 篇文章 3 订阅 ¥9.90 ¥99.00

订阅专栏

Jboss常见弱口令：

admin/admin
jboss/admin
admin/jboss
admin/123456
admin/password

jboss 4.x 及其之前的版本 console 管理路径为 /jmx-console 和 /web-console；

打开漏洞环境：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-YWe2j7Ht-1639057651522)(弱口令 + 部署war包getshell.assets/image-20211209210558618.png)]

进入漏洞命令行界面：

docker exec -it [镜像id] /bin/bash

cat /opt/jboss/jboss4/server/default/conf/props/jmx-console-users.properties\
#格式为：账号=密码

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Tu1uUCqB-1639057651524)(弱口令 + 部署war包getshell.assets/image-20211209212254861.png)]

账号密码为admin;admin

了解本专栏

关注