admin管理员组

文章数量:1130349

漏洞描述

Administration Console管理⻚⾯存在弱⼝令，`admin:admin`，登陆后台上传war包 , getshell

影响版本

全版本

环境搭建

因为这⾥⽤的环境是CVE-2017-12149的靶机

cd vulhub-master/jboss/CVE-2017-12149

docker-compose up -d

密码⽂件

/jboss-6.1.0.Final/server/default/conf/props/jmx-console-users.properties

账户密码：admin:vulhub

漏洞复现

http://192.168.0.100:8080/admin-console/login.seam

1.登录后台

admin vulhub

2.点击web应⽤

3.上传后⻔ wop.war

4.连接Webwop

http://192.168.0.100:8080/wop/1.jsp

漏洞描述

Administration Console管理⻚⾯存在弱⼝令，`admin:admin`，登陆后台上传war包 , getshell

影响版本

全版本

环境搭建

因为这⾥⽤的环境是CVE-2017-12149的靶机

cd vulhub-master/jboss/CVE-2017-12149

docker-compose up -d

密码⽂件

/jboss-6.1.0.Final/server/default/conf/props/jmx-console-users.properties

账户密码：admin:vulhub

漏洞复现

http://192.168.0.100:8080/admin-console/login.seam

1.登录后台

admin vulhub

2.点击web应⽤

3.上传后⻔ wop.war

4.连接Webwop

http://192.168.0.100:8080/wop/1.jsp

本文标签： JBossAdministrationConsole

版权声明：本文标题：Jboss Administration Console弱⼝令 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://it.en369.cn/jiaocheng/1763651507a2951419.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。