网安漏洞复现系列：漏洞复现之JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

最新推荐文章于 2025-09-19 15:07:25 发布
最新推荐文章于 2025-09-19 15:07:25 发布
阅读量480 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： 网络 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/138496506
网络安全 专栏收录该内容
218 篇文章 ¥299.90 ¥399.90
订阅专栏
这篇博客详细介绍了如何复现JBoss 4.x JBossMQ JMS的反序列化漏洞（CVE-2017-7504）。通过环境搭建、EXP准备和exploit步骤，作者展示了从漏洞利用到成功的整个过程，包括利用Java的序列化机制和特定的库来触发漏洞。

漏洞复现之JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）



漏洞复现之JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

前言：

序列化就是把对象转换成字节流，便于保存在内存、文件、数据库中；反序列化即逆过程，由字节流还原成对象。

Java中的ObjectOutputStream类的writeObject()方法可以实现序列化，ObjectInputStream类的readObject()方法用于反序列化。

问题的根源在于类ObjectInputStream在反序列化时，没有对生成的对象的类型做限制。

在这里插入图片描述

在这里插入图片描述

pache Commons Collections是一个扩展了Java标准库里的Collection结构

了解本专栏 订阅专栏 解锁全文
（CVE-2017-7504）JBoss 4.x JBossMQ JMS 反序列化漏洞
weixin_45253622的博客
12-09 820
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504） vulhub官方复现：https://vulhub.org/#/environments/jboss/CVE-2017-7504/ 漏洞描述：Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ 实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
玄道的网安博客
06-18 1115
简介 Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。 环境搭建 使用vulhub和docker快速搭建环境 cd vulhub/jboss/CVE-2017-7504 docker-compo
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）复现
KaNongDD的博客
09-18 1513
前言 写这篇文章是因为，现在优快云环境太恶心人了，全是水文章或者收费文章。完全没几个是自己亲自去复现的。 准备工作（实在不懂了加我微信问我:14777115517,但还是希望你们先动手弄） 需要的工具链接： https://pan.baidu.com/s/1BmDo1vYX6DTZeI8wcnxFZQ 提取码：4bzf 该漏洞出现在/jbossmq-httpil/HTTPServerILServlet请求中，利用ysoserial的eCommonsCollections5利用链。 必看：.
JBOSSCVE-2017-7504反序列化漏洞
最新发布
m0_63017297的博客
09-19 318
JBOSS CVE-2017-7504漏
墨者JBoss 4.x JBossMQ JMS反序列化漏洞
m0_63283172的博客
03-16 311
墨者JBoss 4.x JBossMQ JMS反序列化漏洞
vulhub中JBoss 4.x JBossMQ JMS 反序列化漏洞复现（CVE-2017-7504）
yougexiaojiuguan的博客
03-03 415
漏洞复现过程中的记录
Jboss CVE-2017-7504 复现（vulhub）
MDSEC的博客
08-25 1221
Red Hat Jboss AS 4.X及之前的版本中的JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在安全漏洞。远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。如果漏洞复现过程中有问题，可能是因为java版本问题。(1)尝试 创建 /tmp/123 文件夹。需要：ysoserial 反序列化工具。(2) 反弹shell。微信公众号：猫蛋儿安全。
JBoss 4.x JBossMQ JMS 反序列化漏洞CVE-2017-7504 已亲自复现
qq_42430287的博客
12-19 1450
JBoss 4.x JBossMQ JMS 反序列化漏洞CVE-2017-7504 已亲自复现
JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
weixin_51151498的博客
12-12 1041
JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
CVE-2017-7504漏洞复现
Foreverlove112的博客
10-01 740
CVE-2017-7504漏洞复现
JBoss反序列化漏洞复现 CVE-2017-7504
m0_62284238的博客
09-11 621
JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。进入vulnhub目录下的jboss目录，进入CVE-2017-7504目录。访问靶机的8080端口。出现如下即为开启成功！
JBoss 4.x JBossMQ JMS 反序列化漏洞复现(CVE-2017-7504)
wutiangui的博客
09-11 492
访问/jbossmq-httpil/HTTPServerILServlet，出现以下页面代表存在漏洞。执行完该命令之后，会在本地桌面生成一个序列化的文件exp.ser，并利用cat查看其内容。然后，将生成的exp复制到JavaDeserH2HC-master目录方便下一步利用。使用工具ysoserial.jar生成序列化数据。Jboss AS 4.x及之前版本。使用序列化数据反弹shell。
JBossMQJMS 反序列化漏洞（CVE-2017-7504）
懂进攻知防守
07-23 1455
CVE-2017-7504 漏洞与 CVE-2015-7501 的漏洞原理相似，只是利用的路径稍微出现了变化， CVE-2017-7504 出现在 /jbossmq-httpil/HTTPServerILServlet 路径下。JBoss AS 4.x及之前版本中，JbossMQ实现过程的 JMS over HTTP Invocation Layer 的HTTPServerILServlet.java ⽂件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利⽤该漏洞执⾏任意代码。...
利用Vulnhub复现漏洞 - JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
JiangBuLiu的博客
07-11 1877
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现发送POC通过命令通过`BurpSuit`发送检测POC是否成功 Vulnhub官方复现教程 https://vulhub.org/#/environments/jboss/CVE-2017-7504/ 漏洞原理 Red Hat JBoss Applica...
中间件安全：JBoss 反序列化命令执行漏洞.（CVE-2017-12149）
网络安全领域___专研者.
11-28 1029
JBoss 反序列化漏洞，该漏洞位于 JBoss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中，其 doFilter 方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致恶意访问者通过精心设计的序列化数据执行任意代码。
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）危害
08-22
CVE-2017-12149 是一个影响 JBoss Application Server (AS) 5.x 和 6.x 版本的严重安全漏洞。此漏洞源于 JBoss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器在处理客户端发送的数据时，未能进行必要的安全...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值