搜索

[29037] 2021-06-27_CVE-2021-27850漏洞利用

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-06-27_CVE-2021-27850漏洞利用 C V E - 2 0 2 1 - 2 7 8 5 0   漏 洞 利 用 O t s 安 全   2 0 2 1 - 0 6 - 2 7 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 概 述 概 述 C V E - 2 0 2 1 - 2 7 8 5 0   是 一 个 严 重 的 未 经 身 份 验 证 的 远 程 执 行 代 码 漏 洞 ， 它 存 在 于 所 有 最 新 版 本 的   A p a c h e   T a p e s t r y   中 ， 通 过 下 载   A p p M o d u l e . c l a s s 文 件 ， 我 们 可 以 泄 漏 用 于 对   a p a c h e   T a p e s t r y   中 的 所 有 序 列 化 对 象 进 行 签 名 的   H M A C   密 钥 。 我 们 在 现 实 生 活 中 遇 到 了 这 个   C V E ， 据 我 所 知 没 有 关 于   T a p e s t r y   如 何 对 序 列 化 对 象 进 行 签 名 的 公 开 漏 洞 利 用 ， 所 以 我 们 决 定 发 布 以 下 P O C ， 我 们 在 挖 掘   a p a c h e   T a p e s t r y   源 代 码 很 长 时 间 后 使 用 了 它 时 间   x ) 。 用 法 用 法 1 -   克 隆 这 个   r e p o 2 - 运 行 以 下 命 令 3 -   最 后 运 行 以 下 命 令 ： 其 中   [ T a p e s t r y   K e y ]   是 从   A p p M o d u l e . c l a s s   泄 漏 的   H m a c   密 钥 ， [ Y s o s e r i a l   P a y l o a d ]   是 您 要 从   y s o s e r i a l   使 用 的 有 效 负 载 ， 而   [ C o m m a n d   T o E x e c u t e ]   是 您 要 执 行 的 命 令 。 注 意 ： 不 像 通 常 的   J a v a   反 序 列 化 漏 洞 ， 你 运 行 的 命 令 是 有 限 的 （ 没 有 管 道 或 特 殊 字 符   . . ） ， 你 可 以 在 这 里 使 用 任 何 你 想 要 的 复 杂 命 令 ， 因 为 我 们 在 执 行 命 令 之 前 附 加 以 下 内 容 s h   - c   $ @ | s h   .   e c h o 。 参 考 ： 参 考 ： h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = 2 0 2 1 - 2 7 8 5 0 h t t p s : / / g i t h u b . c o m / a p a c h e / t a p e s t r y - 5 阅 读 原 文 j a v a c   - c l a s s p a t h   c o m m o n s - c o d e c - 1 . 1 5 / c o m m o n s - c o d e c - 1 . 1 5 . j a r : 。 漏 洞 利 用 程 序 j a v a   - c p   c o m m o n s - c o d e c - 1 . 1 5 / c o m m o n s - c o d e c - 1 . 1 5 . j a r : .   利 用   [ T a p e s t r y   K e y ]   [ Y s o s e r i a l   P a y l o a d ]   [ 执 行 命 令 ]
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理