Desserialização Insegura do JBoss para RCE via CVE-2017-12149.

Laboratório de Exploração de Desserialização Insegura do JBoss - RCE.

A ideia aqui é configurar um laboratório com uma versão antiga do JBoss (<7.0) para explorar a vulnerabilidade.

Podemos usar o Docker para facilitar todo o processo. Para isso, precisaremos de um pacote rpm do Oracle JDK, pois o JBoss 6.0.0 final funciona com um JDK 6 runtime. Também precisaremos do Dockerfile presente no repositório e, obviamente, do Docker instalado no sistema. Apenas certifique-se de ter todos os arquivos no mesmo diretório.

1. Clone este repositório com git clone https://github.com/Xcatolin/jboss-deserialization
2. Baixe o pacote jdk-6u45-linux-x64-rpm.bin e mova-o para o mesmo diretório do Dockerfile (você pode usar um endereço de e-mail temporário para se registrar)
3. Construa a imagem com docker build -t ovanekem/docker-jboss-6.0.0.final .
4. Execute a imagem com docker run -it -p 8080:8080 ovanekem/docker-jboss-6.0.0.final
5. Clique aqui para validar se funcionou. Você deve ver a página principal do JBoss

Referência e Todos os Créditos para

• ovanekem/docker-jboss-6.0.0.final