CVE-2017-12149를 통한 JBoss 불안전한 역직렬화에서 RCE까지.

JBoss 불안전한 역직렬화 - RCE 익스플로잇 연구실.

여기서는 오래된 JBoss 버전(<7.0)으로 연구실을 구축하여 취약점을 익스플로잇하는 것이 목표입니다.

Docker를 사용하여 모든 과정을 용이하게 할 수 있습니다. 이를 위해 Oracle JDK rpm 패키지가 필요합니다. 그 이유는 JBoss 6.0.0 final이 JDK 6 런타임에서 작동하기 때문입니다. 또한 저장소에 포함된 Dockerfile과 시스템에 Docker가 설치되어 있어야 합니다. 모든 파일을 동일한 디렉토리에 두십시오.

1. git clone https://github.com/Xcatolin/jboss-deserialization 명령어로 이 저장소를 클론합니다.
2. jdk-6u45-linux-x64-rpm.bin 패키지를 다운로드하여 Dockerfile과 같은 디렉토리로 이동합니다. (임시 이메일 주소를 사용하여 등록 가능)
3. docker build -t ovanekem/docker-jboss-6.0.0.final . 명령어로 이미지를 빌드합니다.
4. docker run -it -p 8080:8080 ovanekem/docker-jboss-6.0.0.final 명령어로 이미지를 실행합니다.
5. 여기를 클릭하여 작동 여부를 확인합니다. JBoss 메인 페이지가 표시되어야 합니다.

참고 및 모든 크레딧