JBoss 漏洞列表

In Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2, it was found that the doFilter method in the ReadOnlyAccessFilter of the HTTP Invoker does not restrict classes for which it performs deserialization and thus allowing an attacker to execute arbitrary code via crafted serialized data.

fofa: jbossmq

利用jboss.deployment部署shell fofa: "jmx-console"

Red Hat JBoss Enterprise Application Platform 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 is susceptible to sensitive information disclosure. A remote attacker can obtain sensitive information about "deployed web contexts" via a request to the status servlet, as demonstrated by a full=true query string. NOTE: this issue exists because of a CVE-2008-3273 regression.

Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2 is susceptible to a remote code execution vulnerability because the doFilter method in the ReadOnlyAccessFilter of the HTTP Invoker does not restrict classes for which it performs deserialization, thus allowing an attacker to execute arbitrary code via crafted serialized data.

具有对 JBOSS EAP/AS 版本 6.x 及以下 Remoting Unified Invoker 接口的网络访问权限的未经身份验证的攻击者可以将序列化对象发送到该接口，以在易受攻击的主机上执行代码。

Jboss的webUI界面 jmx-console 控制台未授权访问，可导致JBoss的部署管理的信息泄露

Red Hat Jboss AS 4.X及之前的版本中的JbossMQ实现过程的JMS over HTTP InvocationLayer的HTTPServerILServlet.java文件存在安全漏洞。远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。

该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。

jexboss是一个使用Python编写的Jboss漏洞检测利用工具，利用此工具检测jboss网站时，在获取webshell时会留下一个后门/jexws4/jexws4.jsp，从远端拉取war包执行恶意程序。

Jboss是一个基于J2EE的开放源代码的应用服务器。JBoss是一个管理EJB的容器和服务器，支持EJB 1.1、EJB2.0和EJB3的规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。在/invoker/JMXInvokerServlet允许访问时，JBossJMXInvokerServlet 存在反序列化漏洞，利用此漏洞可以执行任意系统命令。

【漏洞对象】Jboss 【漏洞描述】反序列号漏洞。该漏洞的出现的根源在CommonsCollections组件中对于集合的操作存在可以进行反射调用的方法,并且该方法在相关对象反序列化时并未进行任何校验，导致远程代码执行。

Jboss EAP（企业应用平台）是J2EE应用的中间件平台。undertow是其中的一个用Java编写的Web服务器。AJP connector是其中的一个AJP（定向包协议）连接器。 Jboss EAP 7.1.0.GA版本中undertow的AJP connector存在安全漏洞，该漏洞源于程序没有使用ALLOW_ENCODED_SLASH选项。攻击者可利用该漏洞获取本地任意文件的信息。