批量勒索挖礦常用漏洞利用工具jexboss的簡單分析

0x0 簡介 jexboss是一個使用Python編寫的Jboss漏洞檢測利用工具，通過它可以檢測並利用web-console、jmx-console、JMXInvokerServlet、struc2、Jenkins等漏洞並且可以直接獲得一個shell，殺人越貨勒索挖礦必備神器。 起初，攻擊者會通過JexBoss工具對JBoss服務器執行偵查，隨後利用漏洞並安裝SamSam。與其他勒索軟件不同，S

>>阅读原文<<