高版本JDK下的Jolokia Realm JNDI RCE小记

0x01 引言

在一个阳光明媚的下午，接到一个渗透测试项目。经过一波资产收集，发现一处jolokia，存在 type=MBeanFactory 和 createJNDIRealm。

https://api.example.com//actuator/jolokia/list

你没看错，这个资源必须//才能访问到。

0x02 一波三折的RCE

1. 本着面向github渗透，利用公开的poc打了一波。

引用：https://github.com/LandGrey/SpringBootVulExploit#0x05jolokia-realm-jndi-rce

发现一个问题， marshalsec 接收到了目标请求，但是目标没有请求 JNDIObject.class，大概率是因为目标环境的 jdk 版本太高，导致 JNDI 利用失败。

2. 继续面向github渗透，利用https://github.com/welk1n/JNDI-Injection-Exploitjing 进行高版本JDK的JNDI注入。

1）生成msf的python反弹