Jboss反序列化漏洞批量验证

什么是反序列化漏洞？

2015年11月6日，FoxGlove Security安全团队的@breenmachine 发布的一篇博客中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用，实现远程代码执行。

Shodan批量下载ip

在上篇文章 Shodan批量自动化讲到如何批量下载ip，是为现在打下基础。执行下面代码下载第一页ip

1	python Shodan_So.py -search "JBossWeb-2.1 port:8080" --list_ip >> ips1.txt --list_ip_port

执行下面代码下载第2页ip

1	python Shodan_So.py -search "JBossWeb-2.1 port:8080" --list_ip >> ips10.txt --list_ip_port --page 2

以此类推，一共有搜索到1237个ip。

批量验证Jboss反序列化漏洞

脚本代码

# coding=utf-8
import requests
import re
import sys
def get_status(url):
    try:
        r = requests.get(url, allow_redirects=False)
        status_code = r.status_code
    except requests.exceptions.ConnectionError as e:
        if (e):
            status_code = 404
    return status_code
def get_target_ip(file_name):
    with open(file_name) as fo:
        contents = fo.read()
    return re.findall(r"\b(?:[0-9]{1,3}\.){3}[0-9]{1,3}\b:8080", contents)
def request_main(result):
    for line in result:
        print line
        if line:
            status = get_status('http://' + line + '/' + '/invoker/readonly')
            if status == 500:
                print "Success"
                #success_file = open("success.txt")
                with open("success.txt","a") as fo:
                    fo.write(line+"\n")
            else:
                print "Failed"
if __name__ == "__main__":
    file_name = sys.argv[1]
    result = get_target_ip(file_name)
    request_main(result)