解决jboss启动报错vfs解析异常问题，缺少依赖包问题。包含jboss-as-sprint-int-5.0.0.GA.jar jboss-spring-int-vfs.jar
2021-08-31 20:05:11
36KB
1
通过JBOSS4 commons-collections.jar包的反序列化类InvokerTransformer, InstantiateFactory 和 InstantiateTransfromer class 文件可以远程操控服务器
2021-08-26 20:16:31
5.31MB
1
使用注意：
1. WebLogic反弹需要等5秒左右
2. 该工具为对外测试版，请尽量按照正常思路来用，比如Url填写清楚，IP地址写对了，报错或者抛异常神马的别怪我，调输入校验好蛋疼。
本工具与网上已公布工具优点：
1. 综合实现网上公布的代码执行、反弹
2. jboss利用里添加一键getshell功能，利用的是jboss的热部署功能，直接部署一个war包，一键返回一个菜刀shell
3. 反弹shell部分更完美，不再加载远程war包，直接发包完成反弹。
4. jboss回显执行命令部分利用异常抛出机制，本地（4.2.3.GA）测试成功，其他版本请自测
5. 体积更小，不再依赖java环境，但程序采用.net编写，需要.net 4.0环境
待完成：
weblogic回显结果测试中，稍后加入
2021-08-26 19:40:14
101KB
1
dcm4chee服务器需要的mysql数据库配置的安装包，压缩包里包含dcm4chee-2.18.1-mysql.zip及jboss-4.2.3.GA.zip(有install_jboss.bat)。操作步骤见reademe.txt
亲测可用
2021-08-24 12:23:34
123.86MB
1
JBoss jBPM实现.pdf 个人收集电子书，仅用学习使用，不可用于商业用途，如有版权问题，请联系删除！
2021-07-14 17:37:27
49.38MB
1
可回显的jboss反序列化检测工具，jar图形化界面，使用简单方便，能快速的检测内部网站是否存在该漏洞，做好相对于的防护，来源网络，建议虚拟机运行
2021-07-07 18:00:59
2.15MB
1