JBOSS漏洞精简利用

最新推荐文章于 2025-10-13 14:50:37 发布

原创

最新推荐文章于 2025-10-13 14:50:37 发布 · 1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#jboss

本文介绍了JBoss应用服务器的几个关键漏洞利用，包括JMXInvokerServlet和EJBInvokerServlet的反序列化漏洞，以及JBossMQ的CVE-2017-7504漏洞。详细阐述了漏洞原理和复现步骤，如通过访问特定路径判断漏洞存在并利用工具获取shell。此外，还提到了JMX Console的未授权访问问题和弱口令利用，指出可以通过上传恶意war包进行攻击。

JBOSS漏洞精简利用

世界上最厉害的人，是说起床就起床，说睡觉就睡觉，说做事就做事，说玩就玩，说收心就收心。

文章目录

JBOSS漏洞精简利用

简单介绍:

JBoss 是 J2EE 应用服务器，但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。

反序列化:

JBoss JMXInvokerServlet和EJBInvokerServlet 反序列化漏洞
原理：
此漏洞主要是JBoss在处理/invoker/JMXInvokerServlet和/invoker/EJBInvokerServlet请求的时候读取了对象，并且JBoss的jmx组件支持Java反序列化，。
复现：
首先访问该路径invoker/JMXInvokerServlet或/invoker/EJBInvokerServlet，判断漏洞存在，利用ysoserial或网上已写好的exp直接即可获取shell。
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
原理：
JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。。
复现：
访问jbossmq-httpil/HTTPServerILServlet，如果存在，即可利用工具。