搜索

[6622] 2020-04-06_ysoserial分析之CommonsCollections2

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2020-04-06_ysoserial分析之CommonsCollections2 y s o s e r i a l 分 析 之 C o m m o n s C o l l e c t i o n s 2 E 安 全   2 0 2 0 - 0 4 - 0 6 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 q i q i n g N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 Y s o s e r i a l 中 P a y l o a d   C o m m o n s C o l l e c t i o n s 2 反 序 列 化 漏 洞 点 是 c o m m o n s - c o l l e c t i o n s 4 - 4 . 0 版 本 包 中 的 I n v o k e r T r a n s f o r m e r 类 （ o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s 4 . f u n c t o r s . I n v o k e r T r a n s f o r m e r ） 的 t r a n s f o r m 方 法 ， 并 且 在 T r a n s f o r m i n g C o m p a r a t o r （ o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s 4 . c o m p a r a t o r s . T r a n s f o r m i n g C o m p a r a t o r ） 的 c o m p a r e 方 法 中 有 所 调 用 ， 该 c o m p a r e 方 法 是 j a v a . u t i l . C o m p a r a t o r 的 c o m p a r e 方 法 的 实 现 方 法 。 C o m p a r a t o r 接 口 的 c o m p a r e 方 法 在 P r i o r i t y Q u e u e 插 入 元 素 时 会 自 动 调 用 ， 对 元 素 进 行 比 较 并 排 序 。 C o m m o n s C o l l e c t i o n s 2 也 是 很 常 用 的 一 个 g a d g e t 。 N o . 3 N o . 3 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 正 向 分 析 一 波 根 据 y s o s e r i a l 给 出 的 调 用 链 ， 反 序 列 化 时 进 入 第 一 个 反 序 列 化 的 类 P r i o r i t y Q u e u e 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
首 先 先 反 序 列 化 P r i o r i t y Q u e u e 本 身 ， 主 要 是 获 取 c o m p a r a t o r 的 值 ， 之 后 再 获 取 q u e u e 的 值 ， q u e u e 的 值 便 是 T e m p l a t e s I m p l ， 里 面 的 _ b y t e c o d e s 放 着 我 们 希 望 执 行 的 恶 意 类 ， 这 里 的 s . r e a d O b j e c t 并 不 会 重 复 获 取 ， 最 后 进 入 h e a p i f y 方 法 。 因 为 P r i o r i t y Q u e u e 本 来 就 是 一 个 基 于 优 先 级 的 无 界 优 先 级 队 列 ， 所 以 ， 他 反 序 列 化 之 后 ， 要 进 行 排 序 。
当 c o m p a r a t o r 存 在 时 ， 他 会 调 用 自 定 义 的 c o m p a r a t o r 进 行 排 序 ， 这 里 只 要 进 入 c o m p a r a t o r . c o m p a r e 中 的 第 一 个 参 数 是 T e m p l a t e s i m p l 就 行 ， 从 之 前 的 断 点 调 试 中 ， c o m p a r a t o r 是 T r a n s f o r m i n g C o m p a r a t o r 类 。 看 到 这 个 就 流 下 一 行 鼻 血 ， 接 下 来 跟 进 O   v a l u e 1   =     t h i s . t r a n s f o r m e r . t r a n s f o r m ( o b j 1 ) ; 。 从 断 电 调 试 中 可 以 知 道 i M e t h o d N a m e 是 n e w T r a n s f o r m e r ， 这 个 跟 进 i n v o k e ， 跳 进 T e m p l a t e s I m p l 类 的 n e w T r a n s f o r m e r 方 法 ， 从 这 里 开 始 就 是 p a y l o a d 执 行 的 过 程 。
这 里 需 要 跟 进 g e t T r a n s l e t I n s t a n c e 这 里 需 要 跟 进 d e f i n e T r a n s l e t C l a s s e s ， 这 里 会 进 入 l o a d e r . d e f i n e C l a s s 方 法 ， 这 个 是 j a v a 运 行 时 的 动 态 加 载 机 制 ， 从 字 节 码 中 加 载 类 进 入 _ c l a s s 变 量 。 这 里 需 要 注 意 ， 加 载 的 类 的 父 类 必 须 是 A b s t r a c t T r a n s l e t 类 ， 否 则 _ t r a n s l e t I n d e x 的 值 会 等 于 0 报 错 。
之 后 回 到 g e t T r a n s l e t I n s t a n c e 到 这 里 ， 执 行 类 的 n e w I n s t a n c e 方 法 ， 实 例 化 类 ， 执 行 构 造 函 数 。 P s : 我 们 在 生 成 T e m p l a t e s I m p l 时 ， 能 不 能 指 定 _ t r a n s l e t I n d e x ， 这 样 d e f i n e T r a n s l e t C l a s s e s 就 不 会 报 错 ， 同 时 能 减 少 生 成 的 p a y l o a d 的 大 小 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： B i t d e f e n d e r 揭 露 M a n d r a k e 间 谍 软 件 成 功 入 侵 谷 歌 C h r o m e 、 G m a i l 等 应 用 程 序 E 周 热 点 ① （ 2 0 2 0 0 3 2 8 - 0 4 0 3 ） 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理