add jboss RCE（CVE-2017-12149）

phw110 · May 31, 2021 · 1a9b5fd · 1a9b5fd
1 parent e790ec7
commit 1a9b5fd
Show file tree

Hide file tree

Showing 6 changed files with 34 additions and 0 deletions.
diff --git a/JBoss/JBoss 5.x-6.x 反序列化漏洞（CVE-2017-12149）/README.md b/JBoss/JBoss 5.x-6.x 反序列化漏洞（CVE-2017-12149）/README.md
@@ -0,0 +1,17 @@
+## 漏洞概述
+
+JBoss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。
+
+## 影响范围
+
+```http
+JBoss AS 5.X
+JBoss AS 6.X
+```
+
+## EXP
+
+图形化利用工具 jboss_CVE-2017-12149.jar [@YunXu](https://github.com/yunxu1)
+
+![](jboss.jpg)
+
diff --git a/JBoss/JBoss 5.x-6.x 反序列化漏洞（CVE-2017-12149）/jboss.jpg b/JBoss/JBoss 5.x-6.x 反序列化漏洞（CVE-2017-12149）/jboss.jpg
diff --git a/JBoss/JBoss 5.x-6.x 反序列化漏洞（CVE-2017-12149）/jboss_CVE-2017-12149.jar b/JBoss/JBoss 5.x-6.x 反序列化漏洞（CVE-2017-12149）/jboss_CVE-2017-12149.jar
diff --git a/JBoss/JBoss JMXInvokerServlet 反序列化漏洞/README.md b/JBoss/JBoss JMXInvokerServlet 反序列化漏洞/README.md
diff --git a/JBoss/README.md b/JBoss/README.md
@@ -0,0 +1,17 @@
+## 应用简介
+
+![](logo.gif)
+
+是一个基于J2EE的开放源代码的应用服务器。
+
+## 相关资产
+
+FOFA
+
+```http
+app="RedHat-JBoss"
+```
+
+## 环境搭建
+
+Docker
diff --git a/JBoss/logo.gif b/JBoss/logo.gif