搜索

[650] 2018-08-24_反序列化工具链的自动发掘

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-08-24_反序列化工具链的自动发掘 反 序 列 化 工 具 链 的 自 动 发 掘 A r k T e a m   2 0 1 8 - 0 8 - 2 4 作 者 ： { f r 4 n k } @ A r k T e a m 原 文 作 者 ： I a n   H a k e n 原 文 标 题 ： A u t o m a t e d   D i s c o v e r y   o f   D e s e r i a l i z a t i o n   G a d g e t   C h a i n s 原 文 会 议 ： B l a c k   H a t   U S A   2 0 1 8 近 年 来 反 序 列 化 漏 洞 被 持 续 挖 掘 来 进 行 网 络 攻 击 ， 2 0 1 5 年 F r o h o f f 和 L a w r e n c e 公 布 了 一 个 A p a c h e   C o m m o n s 工 具 集 远 程 代 码 执 行 漏 洞 。 随 后 J a v a 反 序 列 化 漏 洞 飙 升 ， 去 年 B l a c k   H a t 大 会 上 ， M u ñ o z 和 M i r o s h i s 提 出 了 对 危 险 J S O N 反 序 列 化 库 进 行 的 研 究 。 由 于 很 多 自 动 化 检 测 技 术 都 集 中 在 漏 洞 触 发 的 入 口 点 ， 很 大 程 度 上 找 到 一 个 可 进 行 漏 洞 利 用 的 工 具 链 仍 然 需 要 大 量 的 手 工 操 作 。 在 原 文 中 ， 作 者 对 已 有 的 反 序 列 化 漏 洞 利 用 工 具 进 行 了 调 研 分 析 ， 其 中 y s o s e r i a l 主 要 是 对 某 些 特 定 库 以 及 J D K O b j e c t I n p u t S t r e a m 的 漏 洞 利 用 。 但 当 遇 到 非 标 准 库 的 情 况 下 ， 这 些 工 具 则 往 往 无 法 有 效 利 用 。 作 者 针 对 J a v a 提 出 了 一 种 可 自 动 发 现 反 序 列 化 工 具 链 的 技 术 ， 并 研 发 了 基 于 J a v a 字 节 码 发 掘 反 序 列 化 工 具 链 的 分 析 工 具 G a d g e t   I n s p e c t o r 。 图 1   G a d g e t   i n s p e c t o r 示 意 图 在 研 发 过 程 中 作 者 通 过 枚 举 w a r 包 中 类 、 方 法 的 层 次 关 系 ， 发 掘 了 直 通 数 据 流 和 调 用 图 ， 并 在 此 基 础 上 使 用 已 知 的 t r i c k s 枚 举 了 可 能 源 ， 最 后 在 数 据 流 的 调 用 图 中 使 用 B F S 算 法 发 掘 工 具 链 。 在 性 能 表 现 上 ， G a d g e t   I n s p e c t o r 支 持 对 最 受 欢 迎 的 前 1 0 0 个 J a v a 库 的 检 测 ， 并 且 在 检 测 效 果 中 可 以 发 掘 一 些 最 新 的 工 具 链 。 虽 然 有 少 量 的 误 报 ， 但 这 些 误 报 大 多 源 于 反 射 链 。 图 2   G a d g e t   i n s p e c t o r 发 掘 的 不 同 入 口 点 对 N e t f l i x   a p p 的 部 分 检 测 结 果 如 下 ：
图 3   部 分 N e t f l i x   内 部 W e b 应 用 程 序 检 测 结 果 最 后 ， 作 者 发 布 了 一 个 利 用 这 种 方 法 的 开 源 工 具 包 ， 用 在 内 部 应 用 程 序 和 开 源 项 目 中 并 开 发 出 更 多 反 序 列 化 漏 洞 利 用 程 序 。 工 具 链 接 ： h t t p s : / / g i t h u b . c o m / J a c k O f M o s t T r a d e s / g a d g e t i n s p e c t o r 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理