Osumi, Yusuke ozuma

JBoss

JBossは2つある
- Red Hatが出している「JBoss Enterprise Application Platform(JBoss EAP)」
- コミュニティ版（オープンソース版）である「JBoss (あるいはJBoss Application Server, JBoss AS とも呼ばれる）」、これは最近「WildFly」という名前に名称変更
単にJBossと言うと、アプリサーバの部分と「JBoss Web Server」と呼ばれるWebサーバの部分の両方が含まれるので、それ単体でサービスもできる
- 同様にTomcatも、「Coyote」と呼ばれるWebサーバを同梱しているので、Tomcat単体でもサービスできる。
JBossはサーブレットコンテナを持っていない（すなわちServlet APIが使えない、例えばjavax.servlet.http.HttpServletRequestとか）ので、単体ではサーブレットが動かない。しかし、内部にTomcat相当のものを同梱しているので、これでサーブレットを動かす。「JBossは中にTomcatが入ってる」というのは、半分正しく半分誤り。正しくは、「Tomcatを魔改造したものが入っている」

Metasploitのモジュールが一番ちゃんとやってるぽい

msf > use auxiliary/scanner/ssl/openssl_ccs
msf auxiliary(openssl_ccs) > set RHOSTS 192.168.204.148
msf auxiliary(openssl_ccs) > exploit

脆弱性があると、こういうメッセージが出る。

# yum --disablerepo=updates,extra install mod_ssl

のように、baseリポジトリからインストールする(そのまま入れるとupdatesから入っちゃう)

	#
	# (C) Tenable Network Security, Inc.
	#

	##############
	# References:
	##############
	#
	# Date: 25 Sep 2002 09:10:45 -0000
	# Message-ID: <[email protected]>

	http://2ch.hork.info/res/maguro.2ch.sc/linux/1401022481

	921 ：login:Penguin：2014/12/23(火) 08:39:26.88 ID:OPRM/DVe.net

	>>920
	これですね
	https://rhn.redhat.com/errata/rhel-server-6-errata.html
	https://rhn.redhat.com/errata/RHSA-2014-2024.html
	922 ：login:Penguin：2014/12/23(火) 08:55:56.02 ID:OPRM/DVe.net

	set formatoptions=q
	set list
	set lines=48
	set columns=150
	set statusline=%<%f\ %m%r%{'['.(&fenc!=''?&fenc:&enc).']['.&ff.']'}%=%l/%L,%v
	set guifont=MS_Gothic:h10
	set guioptions-=T
	set noautoindent
	set guicursor=a:blinkon0
	set noundofile

	HTTP_BAD_GATEWAY.html.var
	HTTP_BAD_REQUEST.html.var
	HTTP_FORBIDDEN.html.var
	HTTP_GONE.html.var
	HTTP_INTERNAL_SERVER_ERROR.html.var
	HTTP_LENGTH_REQUIRED.html.var
	HTTP_METHOD_NOT_ALLOWED.html.var
	HTTP_NOT_FOUND.html.var
	HTTP_NOT_IMPLEMENTED.html.var
	HTTP_PRECONDITION_FAILED.html.var

	http://stackoverflow.com/questions/3220419/openssl-s-client-using-a-proxy

	proxytunnel -p yourproxy:8080 -d www.google.com:443 -a 7000 &
	openssl s_client -connect localhost:7000 -showcerts

	settings = {
	core = {
	real_name = "Unknown";
	user_name = "Unknown";
	nick = "Neme";
	};
	"fe-text" = { actlist_sort = "refnum"; };
	"fe-common/core" = {
	autolog = "yes";
	autolog_path = "/home/ozuma/irclogs/%Y/$tag/$0.%m-%d.log";