搜索

[19714] 2021-02-04_JAVA反序列化漏洞实例解析

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2021-02-04_JAVA反序列化漏洞实例解析 J A V A 反 序 列 化 漏 洞 实 例 解 析 i 春 秋   2 0 2 1 - 0 2 - 0 4 今 天 i 春 秋 通 过 一 期 《 J A V A 反 序 列 化 学 习 - 基 础 篇 》 公 开 课 ， 带 大 家 快 速 了 解 预 期 效 果 、 J A V A 编 程 基 础 、 漏 洞 基 础 、 靶 项 目 搭 建 四 个 模 块 内 容 ， 感 兴 趣 的 小 伙 伴 速 来 学 习 吧 ！ 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 序 列 化 与 反 序 列 化 ， 简 单 来 说 就 是 J A V A 对 象 与 字 节 之 间 的 相 互 转 化 。 实 质 上 ， 序 列 化 机 制 并 不 只 局 限 于 J A V A 语 言 ， 序 列 化 的 本 质 是 内 存 对 象 到 数 据 流 的 一 种 转 换 ， 我 们 知 道 内 存 中 的 东 西 不 具 备 持 久 性 ， 但 有 些 场 景 却 需 要 将 对 象 持 久 化 保 存 或 传 输 。 例 如 缓 存 系 统 中 存 储 了 用 户 的 S e s s i o n ， 如 果 缓 存 系 统 直 接 下 线 ， 待 系 统 重 启 后 用 户 就 需 要 重 新 登 陆 ， 为 了 使 缓 存 系 统 内 存 中 的 S e s s i o n 对 象 一 直 有 效 ， 就 需 要 有 一 种 机 制 将 对 象 从 内 存 中 保 存 入 磁 盘 ， 并 且 待 系 统 重 启 后 还 能 将 S e s s i o n 对 象 恢 复 到 内 存 中 ， 这 个 过 程 就 是 对 象 序 列 化 与 反 序 列 化 的 过 程 。
P S ： W e b 端 看 课 体 验 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 6 2 6 昵 称 ： b i g b i g 1 、 国 内 大 厂 安 全 研 究 员 ； 2 、 职 业 红 队 ； 3 、 擅 长 代 码 审 计 、 隐 藏 通 信 隧 道 技 术 、 权 限 维 持 、 域 内 横 向 移 动 等 后 渗 透 技 术 ； 4 、 拥 有 软 件 设 计 技 能 国 家 证 书 、 曾 任 入 侵 检 测 产 品 线 负 责 人 。 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 课 程 延 伸 1 、 漏 洞 原 理 、 漏 洞 原 理 我 们 既 然 已 经 知 道 了 序 列 化 与 反 序 列 化 的 过 程 ， 那 么 如 果 在 反 序 列 化 时 ， 这 些 即 将 被 反 序 列 化 的 数 据 是 经 过 特 殊 构 造 的 呢 ？ 如 果 J a v a 应 用 对 用 户 输 入 ， 即 不 可 信 数 据 做 了 反 序 列 化 处 理 ， 那 么 攻 击 者 可 以 通 过 构 造 恶 意 输 入 ， 让 反 序 列 化 产 生 非 预 期 的 对 象 ， 非 预 期 的 对 象 在 产 生 过 程 中 就 有 可 能 带 来 任 意 代 码 执 行 。 2 、 漏 洞 危 害 、 漏 洞 危 害 案 例 1 ： A p a c h e   A c t i v e M Q   5 . 1 2 . 0   远 程 代 码 执 行 漏 洞 ( J M S ) A p a c h e   A c t i v e M Q   5 . 1 3 . 0 之 前 5 . x 版 本 中 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 限 制 可 在 代 理 中 序 列 化 的 类 。 远 程 攻 击 者 可 借 助 特 制 的 序 列 化 的 J a v a   M e s s a g e   S e r v i c e   ( J M S )   O b j e c t M e s s a g e 对 象 利 用 该 漏 洞 执 行 任 意 代 码 。 讲 师 简 介 讲 师 简 介

受 到 影 响 的 产 品 如 下 ： A p a c h e   A c t i v e M Q   5 . 1 2 . 0   a n d   e a r l i e r H o r n e t Q   2 . 4 . 0   a n d   e a r l i e r O r a c l e   O p e n M Q   5 . 1   a n d   e a r l i e r I B M   W e b s p h e r e   M Q   8 . 0 . 0 . 4   a n d   e a r l i e r O r a c l e   W e b l o g i c   1 2 c   a n d   e a r l i e r P i v o t a l   R a b b i t M Q   J M S   c l i e n t   1 . 4 . 6   a n d e a r l i e r I B M   M e s s a g e S i g h t   M e s s a g e S i g h t   V 1 . 2 J M S C l i e n t   a n d   e a r l i e r S w i f t M Q   J M S   c l i e n t   9 . 7 . 3   a n d   e a r l i e r A p a c h e   A c t i v e M Q   A r t e m i s   c l i e n t   1 . 2 . 0   a n d e a r l i e r A p a c h e   Q p i d   J M S   c l i e n t   0 . 9 . 0   a n d   e a r l i e r A m a z o n   S Q S   J a v a   M e s s a g i n g   L i b r a r y   1 . 0 . 0 a n d   e a r l i e r 案 例 2 ： J B o s s 反 序 列 化 漏 洞 ( J M X ) J B o s s 利 用 的 是 H T T P 协 议 ， 可 以 在 任 何 端 口 上 运 行 ， 默 认 安 装 在 8 0 8 0 端 口 中 。 J M X 是 一 个 J a v a 的 管 理 协 议 ， 在 J B o s s 中 的 J M X I n v o k e r S e r v l e t 可 以 使 用 H T T P 协 议 与 其 进 行 通 话 。 这 一 通 信 功 能 依 赖 于 J a v a 的 序 列 化 类 。 本 地 构 造 恶 意 的 序 列 化 对 象
构 造 恶 意 的 序 列 化 对 象 发 送 给 目 标 主 机 ： 执 行 系 统 命 令 ：
受 影 响 的 产 品 有 ： E n v i r o n m e n t R e d   H a t   J B o s s   A - M Q   6 . x R e d   H a t   J B o s s   B P M   S u i t e   ( B P M S )   6 . x R e d   H a t   J B o s s   B R M S   6 . x R e d   H a t   J B o s s   B R M S   5 . x R e d   H a t   J B o s s   D a t a   G r i d   ( J D G )   6 . x R e d   H a t   J B o s s   D a t a   V i r t u a l i z a t i o n   ( J D V ) 6 . x R e d   H a t   J B o s s   D a t a   V i r t u a l i z a t i o n   ( J D V ) 5 . x R e d   H a t   J B o s s   E n t e r p r i s e   A p p l i c a t i o n P l a t f o r m   6 . x R e d   H a t   J B o s s   E n t e r p r i s e   A p p l i c a t i o n P l a t f o r m   5 . x R e d   H a t   J B o s s   E n t e r p r i s e   A p p l i c a t i o n P l a t f o r m   4 . 3 . x R e d   H a t   J B o s s   F u s e   6 . x R e d   H a t   J B o s s   F u s e   S e r v i c e   W o r k s   ( F S W ) 6 . x R e d   H a t   J B o s s   O p e r a t i o n s   N e t w o r k   ( J B o s s O N )   3 . x R e d   H a t   J B o s s   P o r t a l   6 . x R e d   H a t   J B o s s   S O A   P l a t f o r m   ( S O A - P )   5 . x R e d   H a t   J B o s s   W e b   S e r v e r   ( J W S )   3 . x 案 例 3 ： J e n k i n s   R e m o t i n g 的 相 关 A P I 是 用 于 实 现 分 布 式 环 境 中 m a s t e r 和 s l a v e 节 点 或 者 m a s t e r 和 C L I 的 访 问 ， A P I 没 有 身 份 认 证 并 且 支 持 序
列 化 对 象 。 C V E - 2 0 1 6 - 0 7 8 8 通 过 J e n k i n s   R e m o t i n g 巧 妙 地 开 启 J R M P ， J R M P 触 发 反 序 列 化 操 作 ， 从 而 进 行 漏 洞 的 利 用 。 作 者 提 供 了 完 整 利 用 P O C ， 在 远 程 服 务 器 开 启 J R M I 服 务 ： 连 接 远 程 服 务 端 口 ， 发 送 恶 意 序 列 化 数 据 包 。 这 样 在 J e n k i n s 的 根 目 录 就 会 生 成 一 个 p w n e d 文 件 。
受 到 影 响 的 产 品 ： A l l   J e n k i n s   m a i n   l i n e   r e l e a s e s   u p   t o   a n d i n c l u d i n g   1 . 6 4 9 A l l   J e n k i n s   L T S   r e l e a s e s   u p   t o   a n d i n c l u d i n g   1 . 6 4 2 . 1 3 、 漏 洞 防 御 、 漏 洞 防 御 （ 1 ） 反 序 列 化 对 象 白 名 单 控 制 ， 在 r e s o l v e C l a s s 方 法 中 校 验 对 象 名 字 ： （ 2 ） 序 列 化 数 据 采 用 对 称 加 密 进 行 传 输 ， 接 口 调 用 增 加 身 份 认 证 。 ( 此 种 方 法 仅 仅 能 提 升 攻 击 成 本 ) （ 3 ） 因 为 序 列 化 机 制 不 能 保 证 数 据 的 完 整 和 和 保 密 性 ， 如 果 类 中 存 在 敏 感 数 据 ， 并 且 这 个 类 还 需 要 序 列 化 ， 就 需 要 在 特 定 对 象 的 一 个 域 上 关 闭 s e r i a l i z a t i o n ， 在 这 个 域 前 加 上 关 键 字 t r a n s i e n t 即 可 。 延 伸 内 容 来 源 于 i 春 秋 社 区 E n d —   往 期 回 顾 往 期 回 顾   — H a c k i n g   C l u b   技 术 趴 ▶   回 首 白 帽 老 兵 十 年 网 安 之 路 ▶   通 读 L i n u x 提 权 原 理 和 手 法 p u b l i c   c l a s s   L o o k A h e a d O b j e c t I n p u t S t r e a m   e x t e n d s   O b j e c t I n p u t S t r e a m   {       p u b l i c   L o o k A h e a d O b j e c t I n p u t S t r e a m ( I n p u t S t r e a m   i n p u t S t r e a m )                   t h r o w s   I O E x c e p t i o n   {             s u p e r ( i n p u t S t r e a m ) ;       }       / * *         *   O n l y   d e s e r i a l i z e   i n s t a n c e s   o f   o u r   e x p e c t e d   B i c y c l e   c l a s s         * /       @ O v e r r i d e       p r o t e c t e d   C l a s s < ? >   r e s o l v e C l a s s ( O b j e c t S t r e a m C l a s s   d e s c )   t h r o w s   I O E x c e p t i o n ,                   C l a s s N o t F o u n d E x c e p t i o n   {             i f   ( ! d e s c . g e t N a m e ( ) . e q u a l s ( B i c y c l e . c l a s s . g e t N a m e ( ) ) )   {                   t h r o w   n e w   I n v a l i d C l a s * * c e p t i o n (                               " U n a u t h o r i z e d   d e s e r i a l i z a t i o n   a t t e m p t " ,   d e s c . g e t N a m e ( ) ) ;             }             r e t u r n   s u p e r . r e s o l v e C l a s s ( d e s c ) ;       } }
▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 科 普 类 公 开 课 ▶ 大 牛 教 你 做 好 应 急 响 应 ▶ 免 费 的 陷 阱 ： 警 惕 公 共 W i - F i ▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛
还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理