JBoss安全問題

Question

我在windows xp上破壞jboos，在日誌中發現一些人已經部署了web應用程序給jboss，這使得他可以打開我的機器的套接字。

我不明白他如何將這樣的WAR文件上傳到jboss的部署目錄。

有什麼想法嗎？

Answer 1

攻擊者可能利用了JMX控制檯的默認配置漏洞（JBoss JIRA JBAS-8954）。這是一個衆所周知的漏洞，所以你應該能夠找到補救措施。

更多關於這個問題：

• http://www.articlesbase.com/security-articles/exploitation-and-remediation-of-jboss-application-server-default-configuration-vulnerability-1889469.html
• http://goohackle.com/jboss-security-vulnerability-jmx-management-console/

Answer 2

AFAIR最多的JBoss V4你可以正義戰爭複製到deploy目錄，讓JBoss的自動部署它們。難道有人能夠通過網絡共享複製文件嗎？

接下來有可能使用JBoss管理控制檯部署Web應用程序 - 這可以通過網絡訪問，是否在您的計算機上打開？您是否更改了默認用戶/密碼？