JBOSS遠程代碼執行漏洞

JBOSS預設配置會有一個後台漏洞，漏洞發生在jboss.deployment命名空間

中的addURL()函數,該函數可以遠程下載一個war壓縮包並解壓

訪問http://www.safe3.com.cn:8080/jmx-console/ 後台，如

 

下拉找到如所示

 

 

點擊flavor=URL,type=DeploymentScanner進入

在輸入框中寫入war壓縮檔webshell的url地址，如

點擊invoke執行介面獲得一個jsp的webshell，如

 

臨時漏洞修補辦法：給jmx-console加上訪問密碼

1.在 ${jboss.server.home.dir}/deploy下面找到jmx-console.war目錄編輯WEB-INF/web.xml檔案 去掉 security-constraint 塊的注釋，使其起作用

2.編輯WEB-INF/classes/jmx-console-users.properties或server/default/conf/props/jmx-console-users.properties (version >=4.0.2)和 WEB-INF/classes/jmx-console-roles.properties

或server/default/conf/props/jmx-console-roles.properties(version >=4.0.2) 添加使用者名稱密碼

3.編輯WEB-INF/jboss-web.xml去掉 security-domain 塊的注釋 ，security-domain值的對應檔為 login-config.xml （該檔案定義了登入授權方式）