Jboss中间件常见漏洞

一、CVE-2015-7501

1.环境搭建

cd vulhub-master/jboss/JMXInvokerServlet-deserialization

docker-compose up -d

2. 访问网站

3. 访问地址 /invoker/JMXInvokerServlet 返回如下，说明接⼝开放，此接⼝存在反序列化漏洞

4.下载 ysoserial ⼯具进⾏漏洞利用

 将反弹shell进⾏base64编码

执行命令 

 监听成功

二、CVE-2017-7504

 1.环境搭建

cd vulhub-master/jboss/CVE-2017-7504

docker-compose up -d

2.访问漏洞地址

/jbossmq-httpil/HTTPServerILServlet 

3.kali中执行命令

python3 jexboss.py -u http://8.130.101.163:8080

 成功getshell

三、CVE-2017-12149

1.环境搭建

cd vulhub-master/jboss/CVE-2017-12149

docker-compose up -d

2. 访问页面，验证是否存在漏洞

8.130.101.163:8080/invoker/readonly

 返回500，说明⻚⾯存在，此⻚⾯存在反序列化漏洞

3.使⽤⼯具进行检测和执行命令

四、Administration Console弱⼝令

1.环境搭建

cd vulhub-master/jboss/CVE-2017-12149

docker-compose up -d

2. 访问页面，登录后台 admin vulhub

3.点击web应用，上传war文件

 

4. 访问并连接WebShell

五、低版本JMX Console未授权 

1.环境搭建

cd vulhub-master/jboss/CVE-2017-7504

docker-compose up -d

2. 访问页面

登录密码admin  admin

 3.然后找到jboss.deployment (jboss ⾃带得部署功能) 中的flavor=URL,type=DeploymentScanner点进 去（通过URL的⽅式远程部署）

4.找到⻚⾯中的void addURL() 选项远程加载war包来部署 

5.制作war包 , 这⾥⽤之前制作好的 ， 填写war包远程地址

 点击跳转

6. 连接webshell

六、 高版本JMX Console未授权

1.环境搭建

cd vulhub-master/jboss/CVE-2017-12149

docker-compose up -d

2.在JMX Console⻚⾯点击jboss.system链接，在Jboss.system⻚⾯中点击service=MainDeployer 

3.进⼊service=MainDeployer⻚⾯之后，找到methodIndex为17或19的deploy 填写远程war包地址进⾏ 远程部署  

4.搭建远程部署 , 部署远程war包地址，然后输⼊Invoke

6.连接Webshell