jboss 未授权访问漏洞复现

Posted 2022-06-04 yuzly

jboss 未授权访问漏洞复现

一、漏洞描述

未授权访问管理控制台,通过该漏洞,可以后台管理服务,可以通过脚本命令执行系统命令,如反弹shell,wget写webshell文件。

二、漏洞环境搭建及复现

1、 这里用CVE-2017-7504的漏洞环境,启动环境

docker-compose up -d

2、 浏览器访问http://172.17.0.1:8080/

　　

3、发现jboss默认页面,点击进入控制页

　　

4、点击jboss.deployment进入应用部署页面

　　

5、使用apache搭建远程木马服务器

　　

6、通过addurl参数进行木马的远程部署

　　

7、成功部署

　　

8、访问木马地址http://172.17.0.1:8080/bm1/,可以看到成功上传木马

　　

三、漏洞防御　

1、对jmx控制页面访问添加访问验证