摘要：
涉及到JBoss不合理配置时，可以非授权访问jmx-console，这样就可以部署恶意war文件，得到JBoss服务器的webshell，进而可以进一步渗透得到服务器权限乃至内网漫游。 关于JBoss配置不当的攻击思路，网络上有许多相关的资料。可以参照链接：http://drops.wooyun.... 阅读全文
摘要：
涉及到JBoss不合理配置时，可以非授权访问jmx-console，这样就可以部署恶意war文件，得到JBoss服务器的webshell，进而可以进一步渗透得到服务器权限乃至内网漫游。 关于JBoss配置不当的攻击思路，网络上有许多相关的资料。可以参照链接：http://... 阅读全文