JBoss漏洞之反序列化漏洞

JBoss 4.x JBossMQ JMS反序列化漏洞(CVE-2017-7504)

适用范围：

Jboss AS 4.x及之前版本

JBoss漏洞环境：

Vulhub - Docker-Compose file for vulnerability environment

JBoss漏洞验证：

访问/jbossmq-httpil/HTTPServerILServlet，出现以下页面代表存在漏洞

JBoss漏洞攻击

攻击时方式和前几个一样，先生成一个序列化数据，然后通过包发送，生成方式一样

使用ysoseriall和CommonsCollections5来生成序列化数据，下载地址：frohoff/ysoserial: A proof-of-con