批量勒索挖矿常用漏洞利用工具jexboss的简单分析

0x0 简介 jexboss是一个使用Python编写的Jboss漏洞检测利用工具，通过它可以检测并利用web-console、jmx-console、JMXInvokerServlet、struc2、Jenkins等漏洞并且可以直接获得一个shell，杀人越货勒索挖矿必备神器。 起初，攻击者会通过JexBoss工具对JBoss服务器执行侦查，随后利用漏洞并安装SamSam。与其他勒索软件不同，S

>>阅读原文<<