| 服务 | WildFly Management（9990；AJP 8009 另见） |
|---|---|
| 协议 | TCP/HTTP（9990，HTTPS 版 9993） |
| 用途 | 应用部署与服务器管理 |
| 安全等级 | 仅管理网段 |
创建管理用户时若图快用弱口令，等于把 Java 应用服务器的部署权限交给扫描器；老 JBoss 的 jmx-console 漏洞史同样提醒要控面。
管理面探测
管理面探测
curl -sI http://app01:9990/console | head -3
# 本机运维: $JBOSS_HOME/bin/jboss-cli.sh --connect