Deserialización Insegura de JBoss a RCE mediante CVE-2017-12149.

Deserialización Insegura de JBoss - Laboratorio de Explotación de RCE.

La idea aquí es configurar un laboratorio con una versión antigua de JBoss (<7.0) para explotar la vulnerabilidad.

Podemos usar Docker para facilitar todo el proceso. Para esto, necesitaremos un paquete rpm de Oracle JDK, porque JBoss 6.0.0 final funciona con un runtime JDK 6. También necesitaremos el Dockerfile presente en el repositorio y, obviamente, Docker instalado en el sistema. Solo asegúrate de tener todos los archivos en el mismo directorio.

1. Clona este repositorio con git clone https://github.com/Xcatolin/jboss-deserialization
2. Descarga el paquete jdk-6u45-linux-x64-rpm.bin y muévelo al mismo directorio que el Dockerfile (puedes usar una dirección de correo electrónico temporal para registrarte)
3. Construye la imagen con docker build -t ovanekem/docker-jboss-6.0.0.final .
4. Ejecuta la imagen con docker run -it -p 8080:8080 ovanekem/docker-jboss-6.0.0.final
5. Haz clic aquí para validar si funcionó, deberías ver la página principal de JBoss

Referencia y Todo el Crédito a

• ovanekem/docker-jboss-6.0.0.final