jmx - 第 3 | CN-SEC 中文网

【Web渗透】Jboss漏洞利用总结

0、控制台相关信息jboss4.x 及其之前的版本，console管理路径为/jmx-console/ 和 /web-console/ 。#jmx-console 和 web-console共用一个账...

12月12日安全文章102 views评论

阅读全文

代码审计

JMX相关笔记

JMX简介JMX是Java Management Extensions(Java管理扩展)的缩写，是一个为应用程序植入管理功能的框架。JMX理解这么打眼一看的话，不是太好理解，所以贴上如下这张图。在J...

08月11日25 views评论

阅读全文

安全工具

Jmx未授权弱口令批量检测 | GUI工具

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！前言使用java1.8开发jmx未授权弱口令批量检测 GUI工具提示：请先筛选开放rmi register服务的主机端口填入目标，否则容...

05月02日218 views评论

阅读全文

安全文章

Apache Solr JMX服务 RCE 漏洞复现

0x00简介Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Htt...

02月23日59 views评论

阅读全文

安全文章

【漏洞复现】Tomcat后台部署War包Getshell

一、概述Tomcat支持在后台部署war文件，可以直接将webshell部署到web目录下。其中，欲访问后台，需要对应用户有相应权限。Tomcat7+权限分为： - manager（后台管理） - m...

02月16日244 views评论

阅读全文

安全文章

【漏洞分析】spring-boot 漏洞分析之jolokia logback JNDI RCE

点击关注公众号，知识干货及时送达👇01引言introductionJolokia是一款开源产品，用于为JMX（Java Management Extensions）技术提供HTTP API接口。其中，...

02月16日297 views评论

阅读全文

安全文章

实战|一次从jmx到rce

渗透过程发现了一个集成的环境，开了jmx服务service:jmx:rmi:///jndi/rmi://1.1.1.157:9003/jmxrmi jconsole连上去之后发现一些敏感的账...

12月22日110 views评论

阅读全文

代码审计

【JMX】- 介绍及攻击Java JMX

前言JMX介绍 1. JMX代码演示及架构 2. 使用jconsole图形工具监视、管理JMX使用MLet攻击JMX ...

10月29日254 views评论

阅读全文

安全文章

梦游渗透一次从jmx到rce

渗透过程发现了一个集成的环境，开了jmx服务service:jmx:rmi:///jndi/rmi://1.1.1.157:9003/jmxrmi jconsole连上去之后发现一些敏感的账...

10月20日174 views评论

阅读全文

安全漏洞

【高危安全通告】Apache Geode JMX over RMI 反序列化漏洞

↑ 点击上方关注我们近日，安全狗应急响应中心监测到Apache发布安全公告，修复了一个CVE-2022-37021 Apache Geode反序列化漏洞。当在Java 8上使用JMX ov...

08月31日180 views评论

阅读全文

安全文章

Tomcat的一种利用方式

0x00 前言在介绍该利用方式之前有必要先进行一些说明（1）不影响默认配置的Tomcat（2）不影响通过jar部署的SpringBoot（3）作为利用链中的一环，可以利用平台未授权访问或弱授权直接利用...

07月08日37 views评论

阅读全文

安全文章

Apache Solr不安全配置远程代码执行漏洞复现及jmx rmi利用分析

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

05月01日52 views评论

阅读全文

在线咨询

微信