## jexboss（JMXInvokerServlet）原理

JBoss在 /invoker/JMXInvokerServlet 请求中读取了用户传入的对象，然后我们可以利用 Apache Commons Collections 中的 Gadget 执行任意代码，可以利用用户传入的方法，反弹shell，拿下服务器权限。

```python
exp下载地址:https://github.com/joaomatosf/jexboss
```

## 影响范围

JBoss Enterprise Application Platform 6.4.4,5.2.0,4.3.0_CP10
 JBoss AS (Wildly) 6 and earlier
 JBoss A-MQ 6.2.0
 JBoss Fuse 6.2.0
 JBoss SOA Platform (SOA-P) 5.3.1
 JBoss Data Grid (JDG) 6.5.0
 JBoss BRMS (BRMS) 6.1.0
 JBoss BPMS (BPMS) 6.1.0
 JBoss Data Virtualization (JDV) 6.1.0
 JBoss Fuse Service Works (FSW) 6.0.0
 JBoss Enterprise Web Server (EWS) 2.1,3.0

## 页面访问

运用工具，方法如下：

```python
python jexboss.py -u https://url/
```

扫描出该漏洞

说明有可能该中间件存在JMXInvokerServlet漏洞，继续yes即可。

写入shell，成功反弹。