cve-2017-12149-playground

多くの重要産業（銀行、医療、製造業）は、JBoss 5 または 6 専用に構築されたレガシーミドルウェアに依存しています。これらのアプリケーションは、多くの場合、WildFly（JBossの後継）の最新バージョンへの移行には脆弱すぎるため、組織はパッチを適用する代わりに「エアギャップ」を設けたり、VPNの背後に隠したりすることを選択します。そのような境界防御が失敗すると、脆弱性はそのまま生存し、パッチ未適用のまま残ります。 JBoss AS 6.1.0 脆弱性研究ラボ このリポジトリは、セキュリティ研究と脆弱性検証のために特別に構成された、コンテナ化されたJBoss Applicatio...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Burp Suite를 사용하여 Java 역직렬화 취약점 악용 0x01 Jboss JMXInvokerServlet 역직렬화 취약점 구축 테스트 환경: JBoss JMXInvokerServlet 역직렬화 취약점 취약점 원리: JBoss는 /invoker/JMXInvokerServlet 요청에서 사용자가 전달한 객체를 읽은 다음, Apache Commons Collections의 Gadget을 활용하여 임의 코드를 실행합니다. root@kitploit:...