<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>
    網安 - 專業的網絡安全產業、社區、知識平臺

    cve-2017-12149 JBOOS 反序列化漏洞復現

    水下月2021-01-12 18:04:20

    漏洞描述

    該漏洞為Java反序列化錯誤,存在于jboss的HttpInvoker組件中的ReadOnlyAccessFilter過濾器中。該過濾器在沒有進行任何安全檢測的情況下嘗試將來自客戶端的數據進行反序列化,從而導致了漏洞。

    漏洞影響版本

    Jboss 5.xxx 6.xxx

    漏洞搭建

    在阿里云端，用docker 搭建測試環境jboos
    使用的漏洞庫是 vulhub ,進入漏洞庫選擇jboos里面有三個選項選擇第一個cve.輸入 docker-compose up -d 啟動


    本地測試,在瀏覽器輸入49.78.67.78:8080

    訪問 49.78.67.78:8080/invoker/readonly,若顯示HTTP Status 500,則說有反序列化漏洞。

    使用工具測試驗證漏洞是否存在,工具下載地址: https://github.com/yunxu1/jboss-_CVE-2017-...

    執行whoami命令

    漏洞序列化
    本作品采用《CC 協議》，轉載必須注明作者和本文鏈接
    反序列化漏洞的防御與拒絕服務
    2022-08-06 23:01:30
    最近兩個月我一直在做拒絕服務漏洞相關的時間，并收獲了Spring和Weblogic的兩個CVE但DoS漏洞終歸是雞肋洞，并沒有太大的意義，比如之前有人說我只會水垃圾洞而已，所以在以后可能打算做其他方向早上和pyn3rd師傅聊天
    淺談Java反序列化漏洞
    2022-05-17 17:48:01
    Java序列化與反序列化Java 提供了一種對象序列化的機制，該機制中，一個對象可以被表示為一個字節序列，該字節序列包括該對象的數據、有關對象的類型的信息和存儲在對象中數據的類型。反序列化就是打開字節流并重構對象。對象序列化不僅要將基本數據類型轉換成字節表示,有時還要恢復數據。
    反序列化漏洞匯總
    2022-01-07 22:17:34
    漏洞出現在WLS Security組件，允許遠程攻擊者執行任意命令。攻擊者通過向TCP端口7001發送T3協議流量，其中包含精心構造的序列化Java對象利用此漏洞。然后將其序列化，提交給未做安全檢測的Java應用。Java應用在進行反序列化操作時，則會觸發TransformedMap的變換函數，執行預設的命令。
    反序列化漏洞的核心思維與案例解讀
    2021-10-28 06:36:01
    序列化的核心思維旨在，將A變成B，最后再從B還原回A。 總之，在一些條件苛刻或者變化無常的環境與需求中，產生了這種靈活的可逆性的B的中間體。 理解不安全反序列化的最好方法是了解不同的編程語言如何實現序列化和反序列化。這里的序列化與反序列化指的是程序語言中自帶的實施與實現。而非自創或者自定義的序列化與反序列化機制（比如：N進制形式hashmap樹型等其他數據結構里的序列化中間體）。
    cve-2017-12149 JBOOS 反序列化漏洞復現
    2021-01-12 18:04:20
    漏洞影響版本 Jboss 漏洞搭建 在阿里云端，用docker 搭建測試環境jboos使用的漏洞庫是 vulhub ,進入漏洞庫選擇jboos里面有三個選項選擇第一個cve.輸入 docker-compose up -d 啟動 本地測試,在瀏覽器輸入訪問 /invoker/readonly,若顯示HTTP Status 500,則說有反序列化漏洞。使用工具測試驗證漏洞是否存在,工具下載地址: ... 執行whoami命令
    Java反序列化漏洞：Commons Collections 1 學習筆記
    2022-12-22 09:46:27
    前置知識分析Transformer接口及其實現類。transform()傳入對象，進行反射調用。構造調用鏈調用鏈構造原則：找調用關系要找不同名的方法，如果找到同名，再通過find usages得到的還是一樣的結果。找到InvokerTransformer類中的transform()，右鍵，點 Find Usages，找函數調用關系，最好找不同名的方法，調用了transform()。因為transform()調用transform()不能換到別的方法里，沒有意義。如果有一個類的readObject()調用了get()，那我們就可能找到了調用鏈。最終選擇TransformedMap這個類，因為TransformedMap類中有好幾處都調用了transform()。
    .NET反序列化漏洞之繞過 SerializationBinder 不安全的類型綁定
    2022-07-05 06:17:35
    使用 SerializationBinder 無法完全修復反序列化漏洞隱患。經過深入研究總結了兩種不安全 SerializationBinder 限定的繞過方式，下面分享給大家。
    CVE-2022-21445 Oracle JDeveloper ADF Faces反序列化漏洞影響眾多Oracle產品
    2022-06-29 06:02:13
    近日Oracle通報了一個反序列化漏洞CVE-2022-21445，未經身份認證的遠程攻擊者可利用該漏洞實現反序列化操作導致任意代碼執行。任何基于ADF Faces框架開發的程序都受到此漏洞的影響，包括Oracle的多個產品。
    注意更新 | Fastjson反序列化漏洞
    2022-05-23 13:03:41
    Fastjson Develop Team發布安全公告，修復了一個存在于Fastjson1.2.80 及之前版本中的反序列化漏洞。漏洞編號：暫無，漏洞威脅等級：高危。
    Java反序列化漏洞學習(二) Jdk7u21利用鏈分析
    2021-12-21 20:42:16
    JDK7u21的核心點是我們在cc1中也出現過的AnnotationInvocationHandler,在cc1中我們用到了他會觸發this.memberValues.get(var4);這個點，而在JDK7u21中利用到了他里面的equalsImpl。先來看一下equalsImpl。
    水下月
    暫無描述
      亚洲 欧美 自拍 唯美 另类