Désérialisation non sécurisée JBoss vers RCE via CVE-2017-12149.

Laboratoire d'exploitation RCE par désérialisation non sécurisée JBoss.

L'idée ici est de mettre en place un laboratoire avec une ancienne version de JBoss (<7.0) afin d'exploiter la vulnérabilité.

Nous pouvons utiliser Docker pour faciliter tout le processus. Pour cela, nous aurons besoin d'un package Oracle JDK rpm, car JBoss 6.0.0 final fonctionne avec un runtime JDK 6. Nous aurons également besoin du Dockerfile présent dans le dépôt, et évidemment de Docker installé sur le système. Assurez-vous simplement d'avoir tous les fichiers dans le même répertoire.

1. Clonez ce dépôt avec git clone https://github.com/Xcatolin/jboss-deserialization
2. Téléchargez le package jdk-6u45-linux-x64-rpm.bin et déplacez-le dans le même répertoire que le Dockerfile (vous pouvez utiliser une adresse e-mail temporaire pour vous inscrire)
3. Construisez l'image avec docker build -t ovanekem/docker-jboss-6.0.0.final .
4. Exécutez l'image avec docker run -it -p 8080:8080 ovanekem/docker-jboss-6.0.0.final