Jboss 漏洞合集
一、CVE-2015-7501
1.搭建环境打开
2.访问地址/invoker/JMXInvokerServlet自动下载如下文件
3.下载工具GitHub - frohoff/ysoserial: A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.
4.将反弹shell进⾏base64编码
5.打开kali开始监听
6.
二、CVE-2017-7504
1.打开环境访问漏洞地址 /jbossmq-httpil/HTTPServerILServlet
2.使用jexboss.py获取shell
成功获取
三、CVE-2017-12149
1.搭建环境并在url跟/invoker/readonly查看是否有漏洞
显示500证明存在漏洞
2.打开jboss反序列化软件 将网址放入 cmd内输入想执行的代码
四、Administration Console弱⼝令
1.搭建好环境 进入
2.在url后加/admin-console/login.seam?conversationId=4 默认账号密码为admin/vulhub
3.点击web应用
4.点击上传 上传一个war木马
5.上传成功
6.访问jsp文件，没有报错证明注入成功
7.使用哥斯拉进行连接测试，测试成功
五、JMX Console未授权
1.搭建好环境打开，点击jmx console 登录，默认密码为admin/vulhub
2.点击左侧的deployment
3.找到这个
4.在右边的输入框内输入下载的war地址然后点击invoke
5.提示成功证明上传成功
6.访问上传的war内的jsp没有报错证明访问成功
7.用哥斯拉进行测试连接
