JBoss Unsichere Deserialisierung zu RCE über CVE-2017-12149.

JBoss Unsichere Deserialisierung - RCE-Ausnutzungslabor.

Die Idee hier ist, ein Labor mit einer alten JBoss-Version (<7.0) einzurichten, um die Schwachstelle auszunutzen.

Wir können Docker verwenden, um den gesamten Prozess zu erleichtern. Dafür benötigen wir ein Oracle JDK RPM-Paket, da JBoss 6.0.0 final mit einer JDK 6-Laufzeitumgebung arbeitet. Wir benötigen außerdem die Dockerfile, die sich im Repository befindet, und natürlich Docker, das auf dem System installiert ist. Stellen Sie einfach sicher, dass sich alle Dateien im selben Verzeichnis befinden.

1. Klonen Sie dieses Repository mit git clone https://github.com/Xcatolin/jboss-deserialization
2. Laden Sie das Paket jdk-6u45-linux-x64-rpm.bin herunter und verschieben Sie es in dasselbe Verzeichnis wie die Dockerfile (Sie können eine temporäre E-Mail-Adresse zur Registrierung verwenden)
3. Erstellen Sie das Image mit docker build -t ovanekem/docker-jboss-6.0.0.final .
4. Führen Sie das Image mit docker run -it -p 8080:8080 ovanekem/docker-jboss-6.0.0.final