[Ayuda/Pedido] Vulnerabilidades en JBoss

[sktr_rkr]

Alguien que me pueda ayudar con jboss en algun tipo de vulnerabilidad porfa si alguien sabe que me mande MP y no es tema basura es que si me interesa pero no he encontrado nada que me pueda ayudar si alguien es experto o sabe de este tema por favor ayudeme

[sktr_rkr]

Nadie supo?

[Ivanchuk]

No soy un experto en JBoss y ni siquiera lo conocia pero si entras en la pagina oficial (jboss.org) te tiran un alerta de seguridad importante que esta usando actualmente un worm para propagarse.
:http://community.jboss.org/blogs/mjc/2011/10/20/statement-regarding-security-threat-to-jboss-application-server

Fijate en el primer comentario, el usuario puso el request que genera el worm para explotar el error. Te deberia servir como para arrancar.

Saludos

[berz3k]

Antes verifica lo publico, el worm explota algo similar

:: http://www.exploit-db.com/search/?action=search&filter_page=1&filter_description=Jboss&filter_exploit_text=&filter_author=&filter_platform=0&filter_type=0&filter_lang_id=0&filter_port=&filter_osvdb=&filter_cve=

-berz3k.