某客户发现攻击者利用CVE-2017-5638漏洞进行攻击，经过分析确认攻击失败。攻击源IP来自印度，反制后发现其搭建了Jboss服务并存在反序列化漏洞，成功获取服务器root权限。进一步调查发现与挖矿相关的恶意文件和进程，确认该主机被挖矿团伙控制，严重影响正常业务。

本文介绍了多种常见的漏洞挖掘工具，如fastjson、shiro和jboss，并提供了下载链接和使用说明。同时提醒读者遵守网络安全法，谨慎使用相关技术信息。

一次老版本jboss反序列化漏洞的利用分析。

本文是山寨比较方法，全凭个人感觉，高手和自认为高手略过。 老资格tomcat，但只是web容器，不支持ejb；resin比起tomcat更加优秀在于中文的支持，性能更好，校内网用；oc4j师出名门oracle，明声好，没有别的特别的，某大型保险公司用；jboss很牛叉，很，效率未知，淘宝用。待续。。。 原创文章如转载，请注明：转载自五四陈科学院[http://www.54chen.com] ...

修改JBoss启动配置 打开JBOSS_HOME/bin目录下的run.conf文件，找到：  #JAVA_OPTS="$JAVA_OPTS -Xdebug -Xrunjdwp:transport=dt_socket,address=8787,server=y,suspend=y" 将其修改为：  JAVA_OPTS="$JAVA_OPTS -Xdebug...