牛红红的日记（平平无奇拿下域控）

牛红红的日记（平平无奇拿下域控）

注：本文首发地址：https://www.sec-in.com
文章作者为-句芒安全实验室-成员之一，欢迎微信搜索关注我们。

一、引文

x年x月x日 晴
我是一只牛，家里的老大，我叫牛红红，我还有六个兄弟，分别是橙黄绿青蓝紫。后来我知道这名字是一个头上带着葫芦的算命的老头起的，长大后我问他为什么要起这个名字，老头说当年他爷爷被妖精抓走，于是他便怒气冲冲的去解救，上去便是一句：“妖精！还我爷爷！”没想到妖精和颜悦色的问了他一个问题，他一直苦苦思索，始终没有结果，说着便给我看了一张他珍藏多年的图片。

他希望我不会重蹈覆辙。我心疼老头这么大年纪，身体又弱，便问老头有什么能帮他的吗，老头颤颤巍巍的坐到了一块石头上，抽了口烟和蔼的望着我，

说：我多年来游走各地，最近我得到了一些线索，可能存在答案，你帮我看看吧。
线索：

二、正文

步骤一： 获取网站权限

我根据老头给的线索进行了访问，发现是一个JBOOS控制台。

一瞬间我的脑海闪过很多想法，于是我用了最简单的一种方法，老头，你这线索的利用的工具给我用用呗，经过软磨硬泡终于从老头那骗来了java反序列化终极测试工具。发现目标存在命令执行漏洞，存在域控。

但是发现老头给的工具部分命令执行不完整，没办法，看来得先获取一个webshell。
方法一：利用此工具上传上传webshell至网站根目录。
利用工具自带文件管理功能，找到文件web目录

C:\BAG\JBOSS\jboss-4.2.3.GA\server\default\deploy\jmx-console.war

利用上传功能上传至指定目录。

方法二：
利用现成的工具，参