Jboss历史漏洞利用 - JMX Console 未授权访问漏洞-Toy模板网

这篇具有很好参考价值的文章主要介绍了Jboss历史漏洞利用 - JMX Console 未授权访问漏洞。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

环境搭建

docker搭建操作指南

docker search testjboss

docker pull testjboss/jboss

docker run -p 8085:8080 -d testjboss/jboss

jboss部署webshell,漏洞复现,docker,安全,java,web安全,网络

docker ps 

#查看是否搭建成功

jboss部署webshell,漏洞复现,docker,安全,java,web安全,网络

进行访问，出现以下界面即可搭建成功

jboss部署webshell,漏洞复现,docker,安全,java,web安全,网络

Jboss的webUI界面 http://ip:port/jmx-console 未授权访问(或默认密码 admin/admin )，可导致JBoss的部署管理的信息泄露，攻击者也可以直接上传木马获取 webshell

jboss部署webshell,漏洞复现,docker,安全,java,web安全,网络

访问

http://xx.xx.xx.xx/jmx-console/

如果可以直接访问或者通过默认账号密码登录则存在对应漏洞

jboss部署webshell,漏洞复现,docker,安全,java,web安全,网络

找到 jboss.deployment 选项 (jboss自带的部署功能）中的 flavor=URL,type=DeploymentScanner点进去（通过 url 的方式远程部署）

jboss部署webshell,漏洞复现,docker,安全,java,web安全,网络

也可以直接输入以下URL进入：

http://ip:port/jmx-console/HtmlAdaptor?
action=inspectMBean&name=jboss.deployment:type=DeploymentScanner,flavor=URL

进入页面后找到 void addURL()

jboss部署webshell,漏洞复现,docker,安全,java,web安全,网络

在自己的vps上面部署远程的war木马，让目标机器请求我们的木马文件

jar -cvf shell.war jsp木马文件

python3 -m http.server
#python 开启http服务

jboss部署webshell,漏洞复现,docker,安全,java,web安全,网络

在浏览器访问地址，获得war包路径。

jboss部署webshell,漏洞复现,docker,安全,java,web安全,网络

然后点击 Invoke 部署

jboss部署webshell,漏洞复现,docker,安全,java,web安全,网络

点击 Back to Agent View ，找到 jboss.web.deployment，查看是否上传成功

jboss部署webshell,漏洞复现,docker,安全,java,web安全,网络

访问地址：http://ip:port/cmd/cmd.jsp , 输入木马的访问密码即可拿到服务器权限文章来源地址https://www.toymoban.com/news/detail-539947.html

对jmx-console和web-console界面访问增加强认证。

关闭jmx-console和web-console，提高安全性。

到了这里，关于Jboss历史漏洞利用 - JMX Console 未授权访问漏洞的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！