听听，2010最雷人歌曲
注册域名千万别去易名中国
9月1
在JBOSS默认配置下会有一个后台漏洞
，漏洞发生在jboss.deployment命名空间中的addURL()函数,该函数可以远程下载一个war压缩包并解压访问http://www.safe3.com.cn:8080/jmx-console/ 后台，如下图
下拉找到如下图所示
点击flavor=URL,type=DeploymentScanner进入
在输入框中写入war压缩文件webshell的url地址，如上图
点击invoke执行界面获得一个jsp的webshell，如下图
来源：Heck's Blog
地址：https://www.heckjj.com/jboss-server-bug-html/
转载时须以链接形式注明作者和原始出处及本声明，否则将追究法律责任，谢谢配合！
，漏洞发生在jboss.deployment命名空间中的addURL()函数,该函数可以远程下载一个war压缩包并解压访问http://www.safe3.com.cn:8080/jmx-console/ 后台，如下图下拉找到如下图所示
点击flavor=URL,type=DeploymentScanner进入
在输入框中写入war压缩文件webshell的url地址，如上图
点击invoke执行界面获得一个jsp的webshell，如下图
来源：Heck's Blog
地址：https://www.heckjj.com/jboss-server-bug-html/
转载时须以链接形式注明作者和原始出处及本声明，否则将追究法律责任，谢谢配合！
