Jboss引起的內網滲透

今天分享一篇由Jboss引起的內網滲透，透過資訊蒐集、MS17-010、MS14-068、GPP等方式來達到內網滲透。

原文出處：http://rcoil.me/2017/10/Jboss%E5%BC%95%E8%B5%B7%E7%9A%84%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F/

－－－－－－－－－－－－－－－－－－－
如果你認同支持我們每日分享的文章的話，請幫我們按個讚並且點擊追蹤「搶先看」，這樣就可以快速獲得最新消息囉！
您的分享及點讚，是我們最大的動力來源。
https://www.facebook.com/LonelyPoPo/

波波觀點：Jboss 風險不只是一個外部漏洞

Jboss 引起的內網滲透通常代表外部服務、管理介面、弱密碼、舊版元件與內網信任關係同時出現問題。若只把焦點放在單一 exploit，會忽略後續橫向移動與權限擴張的根因。這篇文章更適合被整理成外部入口到內網影響面的完整案例，讓紅隊與藍隊都能參考。

防禦檢查重點

• 盤點 Jboss、Tomcat、WebLogic 等 Java 中介軟體版本與管理介面暴露狀態。
• 確認管理介面是否限制來源 IP，並停用預設帳號與弱密碼。
• 檢查服務帳號權限，避免一個 Web 服務帳號可直接接觸大量內網資源。
• 回顧外連、WebShell、排程、異常程序與內網掃描痕跡。

事件複盤建議

若 Jboss 被當成內網入口，修補不應只停在升級版本。需要追蹤攻擊者是否建立持久化、是否取得憑證、是否掃描內網、是否存取資料庫或檔案分享。藍隊可以把日誌、網路流量與主機端事件串起來，建立可追溯的時間線。

文章若補上攻擊鏈、防禦控制點與企業修補流程，會比單純漏洞紀錄更適合長期排名，也能自然連到紅隊內網滲透、漏洞預警與事件應變專題。

延伸閱讀與專題

• 紅隊內網滲透
• Web 滲透與安全研究
• 漏洞預警與 CVE