JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）复现

最新推荐文章于 2024-08-06 20:41:40 发布
最新推荐文章于 2024-08-06 20:41:40 发布
阅读量646 收藏 2
点赞数 1
分类专栏： Web 漏洞 漏洞复现 文章标签： docker 安全 系统安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/130621030
版权
本文详细介绍了JBoss 5.x/6.x中的CVE-2017-12149反序列化漏洞，包括漏洞的影响版本、环境搭建步骤以及如何复现该漏洞。通过编写反弹shell命令、生成序列化数据并利用 ysoserial 工具，最终成功触发了漏洞并实现shell反弹。
摘要由CSDN通过智能技术生成

文章目录

一.前言

该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。

二.影响版本

5.x/6.x

三.环境搭建

sudo docker-compose up -d

在这里插入图片描述

首次执行时会有1~3分钟时间初始化，初始化完成后访问http://your-ip:8080/即可看到JBoss默认页面。
在这里插入图片描述

四.漏洞复现

访问 http://ip:port/invoker/readonly ，若返回如下显示状态码为500的报错界面,则证明漏洞存在

了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
专栏目录
订阅专栏
网安漏洞复现系列：漏洞复现之JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
weixin_54626591的博客
05-06 198
漏洞复现之JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
CVE-2017-12149 复现及修复
weixin_46580614的博客
07-24 5919
CVE-2017-12149 复现及修复 漏洞名称：JBOOS AS 6.X 反序列化漏洞 CVE编号：CVE-2017-12149 漏洞等级：高危 影响版本：5.x和6.x版本 漏洞描述及原理：2017年8月30日，厂商Redhat发布了一个JBOSSAS 5.x 的反序列化远程代码执行漏洞通告。该漏洞位于JBoss的HttpInvoker组件中的 ReadOnlyAccessFilter 过滤器中，其doFilter方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致
JBoss 5.x/6.x 反序列化漏洞复现(CVE-2017-12149)
wutiangui的博客
09-11 413
① ysoserial是一款目前最流行的Java反序列化Payload生成工具，目前支持29种的Payload生成。所以我们使用 ysoserial 来复现生成序列化数据，并重定向到exp.ser文件。该漏洞存在于http invoker组件的ReadOnlyAccessFilter的doFilter中，在/invoker/readonly请求中，服务器将用户提交的POST内容进行了Java反序列化。执行完该命令之后，会在本地桌面生成一个序列化的文件exp.ser，并利用cat查看其内容。
Jboss 常见的几种漏洞
最新发布
网安小白
08-06 717
这是经典的JBoss反序列化漏洞，JBoss在/invoker/JMXInvokerServlet请求中读取了⽤户传⼊的对象， 然后我们利⽤Apache Commons Collections中的 Gadget 执⾏任意代码JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的 HTTPServerILServlet.java⽂件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利⽤该漏洞执⾏ 任意代码执⾏。
关于JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）的复现
mw_myever的博客
10-06 701
一、漏洞介绍 该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞，该漏洞在内网中比较常见。 二、环境搭建 攻击机：192.168.70.2（kali） 受害机：192.168.70.3（vulhub） 利用命令：docker-compose up -d 启动环境 三、访问目标 1、探测 在kali上利用命令：
CVE-2017-12149漏洞复现
zkaqlaoniao的博客
10-31 450
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
JBoss 5.x/6.x 反序列化漏洞复现
LuckySec
12-02 292
0x01 漏洞简介 该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 影响版本: JBoss 5.x JBoss 6.x 0x02 漏洞环境 使用vulhub漏洞平台，执行下面命令启动漏洞环境： cd /vulhub/jboss/CVE-2017-12149 sudo docker-compose up -d 首次
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）复现
KaNongDD的博客
09-18 1402
前言 写这篇文章是因为，现在CSDN环境太恶心人了，全是水文章或者收费文章。完全没几个是自己亲自去复现的。 准备工作（实在不懂了加我微信问我:14777115517,但还是希望你们先动手弄） 需要的工具链接： https://pan.baidu.com/s/1BmDo1vYX6DTZeI8wcnxFZQ 提取码：4bzf 该漏洞出现在/jbossmq-httpil/HTTPServerILServlet请求中，利用ysoserial的eCommonsCollections5利用链。 必看：.
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
yang1234567898的博客
04-22 1638
Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。 漏洞复现 启动环境 docker-compose up -d 该漏洞出现在/jbossmq-httpil/HTTPServerI.
Jboss Application Server反序列化命令执行漏洞利用工具（CVE-2017-12149）
07-23
CVE-2017-12149漏洞利用工具，针对该漏洞快速方便的进行利用。
【漏洞复现】Jboss反序列化漏洞（CVE-2017-12149）
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
08-17 875
JBOSS Application Server是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用CVE-2017-12149漏洞：该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter ，其doFilter方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致攻击者可以通过精心设计的序列化数据来执行任意代码。............
Jboss CVE-2017-12149 漏洞复现（vulhub)
MDSEC的博客
08-24 328
CVE-2017-7504 漏洞与 CVE-2015-7501 的漏洞原理相似，只是利用的路径稍微出现了变化， CVE-2017-7504 出现在 /jbossmq-httpil/HTTPServerILServlet 路径下。JBoss AS 4.x 及之前版本中， JbossMQ 实现过程的 JMS over HTTP Invocation Layer 的HTTPServerILServlet.java 文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。
JBoss5.x6.x反序列化漏洞（CVE-2017-12149）复现学习
hklearner的博客
03-29 2180
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）复现学习 该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 漏洞概要 漏洞名称 JBOSSAS5.x/6.x反序列化命令执行漏洞 威胁类型 远程命令执行 威胁等级 高 漏洞ID CVE-2017-12149 受影响系统及应
CVE-2017-12149的复现
看不尽的尘埃——博客
11-19 909
漏洞名称：JBOOS AS 6.X 反序列化漏洞 CVE编号：CVE-2017-12149 漏洞等级：高危 影响版本：5.x和6.x版本 漏洞描述及原理：2017年8月30日，厂商Redhat发布了一个JBOSSAS 5.x 的反序列化远程代码执行漏洞通告。该漏洞位于JBoss的HttpInvoker组件中的 ReadOnlyAccessFilter 过滤器中，其doFilter方法在没...
Jboss反序列化漏洞CVE-2017-12149复现
weixin_43736941的博客
07-24 446
Jboss反序列化漏洞CVE-2017-12149复现 漏洞描述 互联网爆出JBOSSApplication Server反序列化命令执行漏洞(CVE-2017-12149)，远程攻击者利用漏洞可在未经任何身份验证的服务器主机上执行任意代码。漏洞细节和验证代码已公开，近期被不法分子利用出现大规模攻击尝试的可能性较大。漏洞危害程度为高危(High)。 漏洞原理 JBOSS Application Server是一个基于J2EE的开放源代码的应用服务器。 JBoss代码遵循LGPL许可，可以在任何商业应用中免费
Jboss反序列化漏洞复现：CVE-2017-12149
Agamotto丶的博客
06-12 3955
Jboss反序列化漏洞复现：CVE-2017-12149 声明：漏洞复现过程并非原创，仅为成功搭建后给自己以及后来人的记录。侵删。 漏洞描述 近期，互联网爆出JBOSSApplication Server反序列化命令执行漏洞(CVE-2017-12149)，远程攻击者利用漏洞可在未经任何身份验证的服务器主机上执行任意代码。漏洞细节和验证代码已公开，近期被不法分子利用出现大规模攻击尝试...
【vulhub】JBOSS 5.x/6.x 反序列化远程代码执行漏洞（CVE-2017-12149）复现
qq_45300786的博客
04-14 1200
一、漏洞说明 JBOSS Application Server是一个基于J2EE的开放源代码的应用服务器，攻击者利用该漏洞无需用户验证在系统上执行任意命令，获得服务器的控制权。该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 二、影响的版本 5.x和6.x版本的JBOSSAS 三、搭建环境 docker-compose
JBoss 4.x与J2EE 1.4实战：从安装到应用开发
此外，文档还涉及了JBoss-IDE 1.4.0的安装过程，这是用于JBoss开发的集成开发环境，提供了安装的两种方式以及注意事项。之后，文档深入到具体的开发实践，讲解了基于JBoss 4.x 的JSF（JavaServer Faces）应用开发，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值