Deserializzazione non sicura di JBoss verso RCE tramite CVE-2017-12149.

Deserializzazione non sicura di JBoss - Laboratorio di sfruttamento RCE.

L'idea è di allestire un laboratorio con una vecchia versione di JBoss (<7.0) per sfruttare la vulnerabilità.

Possiamo usare Docker per facilitare l'intero processo. Per farlo, avremo bisogno di un pacchetto rpm Oracle JDK, perché JBoss 6.0.0 final funziona con un runtime JDK 6. Avremo anche bisogno del Dockerfile presente nel repository e, ovviamente, di Docker installato sul sistema. Assicurati solo di avere tutti i file nella stessa directory.

1. Clona questo repository con git clone https://github.com/Xcatolin/jboss-deserialization
2. Scarica il pacchetto jdk-6u45-linux-x64-rpm.bin e spostalo nella stessa directory del Dockerfile (puoi usare un indirizzo e-mail temporaneo per registrarti)
3. Crea l'immagine con docker build -t ovanekem/docker-jboss-6.0.0.final .
4. Esegui l'immagine con docker run -it -p 8080:8080 ovanekem/docker-jboss-6.0.0.final