JBoss 安全でないデシリアライゼーションから RCE へ（CVE-2017-12149）

JBoss 安全でないデシリアライゼーション - RCE エクスプロイト検証ラボ

ここでの目的は、脆弱性を悪用するために、古いバージョンの JBoss（<7.0）でラボをセットアップすることです。

このプロセス全体を容易にするために Docker を使用できます。そのためには、Oracle JDK の rpm パッケージが必要です。JBoss 6.0.0 final は JDK 6 ランタイムで動作するためです。また、リポジトリ内にある Dockerfile と、システムにインストールされた Docker も必要です。すべてのファイルが同じディレクトリにあることを確認してください。

1. このリポジトリをクローンする: git clone https://github.com/Xcatolin/jboss-deserialization
2. jdk-6u45-linux-x64-rpm.bin パッケージをダウンロードし、Dockerfile と同じディレクトリに移動します（登録には一時的なメールアドレスを使用できます）
3. イメージをビルドするには: docker build -t ovanekem/docker-jboss-6.0.0.final .
4. イメージを実行するには: docker run -it -p 8080:8080 ovanekem/docker-jboss-6.0.0.final
5. ここ をクリックして動作を確認します。JBoss のメインページが表示されるはずです。

参考とクレジット

• ovanekem/docker-jboss-6.0.0.final