Jboss反序列化漏洞

run.bat运行jboss

看下server.xml 端口设置的多少

打开jboss

用jboss反序列工具进行扫描

执行命令，因为存在jboss存在漏洞，所以执行命令得到结果

找一下jboss的目录  dir /s c:\*.jsp

先选一个jboss目录上传试一下

把斜杠改成反斜杠

给这个目录上传一个脚本csits.jsp

上传后在当前目录就可以看到

查看上传的文件网址

http://192.168.246.11:3333/jobfan/csits.jsp结构是IP：端口/文件夹/脚本文件名

登录密码whoami

在自己上传的文件上执行命令得到自己想要的信息

dir命令