搜索

[15940] 2020-10-08_APACHEOFBIZXMLRPC远程代码执行漏洞分析

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2020-10-08_APACHEOFBIZXMLRPC远程代码执行漏洞分析 A P A C H E   O F B I Z   X M L R P C 远 程 代 码 执 行 漏 洞 分 析 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 0 8 概 述 概 述 近 期 ， 研 究 人 员 报 告 了 一 个 存 在 于 A p a c h e   O F B i z 中 的 反 序 列 化 漏 洞 。 这 个 漏 洞 是 由 多 个 J a v a 反 序 列 化 问 题 所 导 致 的 ， 当 代 码 在 处 理 发 送 至 / w e b t o o l s / c o n t r o l / x m l r p c 的 请 求 时 ， 便 有 可 能 触 发 该 漏 洞 。 未 经 认 证 的 远 程 攻 击 者 将 能 够 通 过 发 送 精 心 构 造 的 恶 意 请 求 来 触 发 并 利 用 该 漏 洞 ， 并 实 现 任 意 代 码 执 行 。 漏 洞 分 析 漏 洞 分 析 A p a c h e   O F B i z 是 一 个 开 源 的 企 业 资 源 规 划 （ E R P ） 系 统 ， 它 提 供 了 一 系 列 企 业 应 用 程 序 来 帮 助 企 业 自 动 化 实 现 很 多 业 务 流 程 。 它 包 含 了 一 个 能 提 供 常 见 数 据 模 型 和 业 务 进 程 的 框 架 ， 企 业 内 所 有 的 应 用 程 序 都 需 要 采 用 这 个 框 架 来 使 用 常 见 数 据 、 逻 辑 和 业 务 处 理 组 件 。 除 了 框 架 本 身 之 外 ， A p a c h e   O F B i z 还 提 供 了 包 括 会 计 （ 合 同 协 议 、 票 据 、 供 应 商 管 理 、 总 账 ） 、 资 产 维 护 、 项 目 分 类 、 产 品 管 理 、 设 备 管 理 、 仓 库 管 理 系 统 （ W M S ） 、 制 造 执 行 / 制 造 运 营 管 理 （ M E S / M O M ） 和 订 单 处 理 等 功 能 ， 除 此 之 外 ， 还 实 现 了 库 存 管 理 、 自 动 库 存 补 充 、 内 容 管 理 系 统 （ C M S ） 、 人 力 资 源 （ H R ） 、 人 员 和 团 队 管 理 、 项 目 管 理 、 销 售 人 员 自 动 化 、 工 作 量 管 理 、 电 子 销 售 点 （ e P O S ） 、 电 子 商 务 （ 电 子 商 务 ） 和 s c r u m （ 开 发 ） 等 多 种 功 能 。 A p a c h e   O F B i z 使 用 了 一 系 列 开 源 技 术 和 标 准 ， 比 如 J a v a 、 J a v a E E 、 X M L 和 S O A P 。 超 文 本 传 输 协 议 是 一 种 请 求 / 响 应 协 议 ， 该 协 议 在   R F C   7 2 3 0 - 7 2 3 7 中 有 详 细 描 述 。 请 求 由 客 户 端 设 备 发 送 至 服 务 器 ， 服 务 器 接 收 并 处 理 请 求 后 ， 会 将 响 应 发 送 回 客 户 端 。 一 个 H T T P 请 求 由 请 求 内 容 、 各 种 H e a d e r 、 空 行 和 可 选 消 息 体 组 成 ： C R L F 代 表 新 的 行 序 列 回 车 符 （ C R ） ， 后 跟 换 行 符 （ L F ） ， S P 表 示 空 格 字 符 。 参 数 将 以 键 值 对 的 形 式 通 过 R e q u e s t -   U R I 或 m e s s a g e - b o d y 由 客 户 端 传 递 给 服 务 器 ， 具 体 将 取 决 于 M e t h o d 和 C o n t e n t - T y p e 头 中 定 义 的 参 数 。 比 如 说 在 下 面 的 H T T P 请 求 样 本 中 ， 有 一 个 名 为 “ p a r a m ” 的 参 数 ， 其 值 为 “ 1 ” ， 使 用 的 是 P O S T 方 法 ： J a v a 序 列 化 序 列 化 J a v a 支 持 对 对 象 进 行 序 列 化 操 作 ， 使 它 们 额 能 够 被 表 示 为 紧 凑 和 可 移 植 的 字 节 流 ， 然 后 可 以 通 过 网 络 传 输 这 个 字 节 流 ， 并 将 其 反 序 列 化 以 供 接 收 的 s e r v l e t 或 a p p l e t 使 用 。 下 面 的 示 例 演 示 了 如 何 将 一 个 类 进 行 序 列 化 并 在 随 后 提 取 数 据 ： R e q u e s t   =   R e q u e s t - L i n e   h e a d e r s   C R L F   [ m e s s a g e - b o d y ] R e q u e s t - L i n e   =   M e t h o d   S P   R e q u e s t - U R I   S P   H T T P - V e r s i o n   C R L F H e a d e r s   =   * [ H e a d e r ] H e a d e r   =   F i e l d - N a m e   “ : ”   F i e l d - V a l u e   C R L F P O S T   / m y _ w e b a p p / m y p a g e . h t m   H T T P / 1 . 1 H o s t :   w w w . m y h o s t . c o m C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   7 p a r a m = 1 p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g   a r g s [ ] )   t h r o w s   E x c e p t i o n {       / / T h i s   i s   t h e   o b j e c t   w e ' r e   g o i n g   t o   s e r i a l i z e .       M y O b j e c t 1   m y O b j   =   n e w   M y O b j e c t 1 ( ) ;       M y O b j e c t 2   m y O b j 2   =   n e w   M y O b j e c t 2 ( ) ;       m y O b j 2 . n a m e   =   " c a l c " ;       m y O b j . t e s t   =   m y O b j 2 ;       / / W e ' l l   w r i t e   t h e   s e r i a l i z e d   d a t a   t o   a   f i l e   " o b j e c t . s e r "       F i l e O u t p u t S t r e a m   f o s   =   n e w   F i l e O u t p u t S t r e a m ( " o b j e c t . s e r " ) ;       O b j e c t O u t p u t S t r e a m   o s   =   n e w   O b j e c t O u t p u t S t r e a m ( f o s ) ;       o s . w r i t e O b j e c t ( m y O b j ) ;       o s . c l o s e ( ) ;       / / R e a d   t h e   s e r i a l i z e d   d a t a   b a c k   i n   f r o m   t h e   f i l e   " o b j e c t . s e r "       F i l e I n p u t S t r e a m   f i s   =   n e w   F i l e I n p u t S t r e a m ( " o b j e c t . s e r " ) ;       O b j e c t I n p u t S t r e a m   o i s   =   n e w   O b j e c t I n p u t S t r e a m ( f i s ) ;       / / R e a d   t h e   o b j e c t   f r o m   t h e   d a t a   s t r e a m ,   a n d   c o n v e r t   i t   b a c k   t o   a   S t r i n g       M y O b j e c t 1   o b j e c t F r o m D i s k   =   ( M y O b j e c t 1 ) o i s . r e a d O b j e c t ( ) ;       o i s . c l o s e ( ) ;
所 有 的 J a v a 对 象 都 需 要 通 过 S e r i a l i z a b l e 或 E x t e r n a l i z a b l e 接 口 来 进 行 序 列 化 ， 这 个 接 口 实 现 了 w r i t e O b j e c t ( ) / w r i t e E x t e r n a l ( ) 和 r e a d O b j e c t ( ) / r e a d E x t e r n a l ( ) 方 法 ， 它 们 会 在 对 象 序 列 化 或 反 序 列 化 时 被 调 用 。 这 些 方 法 能 够 在 序 列 化 和 反 序 列 化 过 程 中 通 过 修 改 代 码 来 实 现 自 定 义 行 为 。 X M L - R P C X M L - R P C 是 一 个 远 程 过 程 调 用 （ R P C ） 协 议 ， 它 使 用 X M L 对 其 调 用 进 行 编 码 ， 并 使 用 H T T P 作 为 传 输 机 制 。 它 是 一 种 标 准 规 范 ， 并 提 供 了 现 成 的 实 现 方 式 ， 允 许 运 行 在 不 同 的 操 作 系 统 和 环 境 中 。 在 在 X M L - R P C 中 ， 客 户 机 通 过 向 实 现 X M L - R P C 并 接 收 H T T P 响 应 的 服 务 器 发 送 H T T P 请 求 来 执 行 R P C 。 每 个 X M L - R P C 请 求 都 以 X M L 元 素 “ ” 开 头 。 此 元 素 包 含 一 个 子 元 素 “ s o m e t h i n g ” 。 元 素 “ ” 包 含 子 元 素 “ ” ， 该 子 元 素 可 以 包 含 一 个 或 多 个 “ ” 元 素 。 p a r a m   X M L 元 素 可 以 包 含 许 多 数 据 类 型 。 如 下 样 例 所 示 ， 常 见 的 数 据 类 型 可 以 被 转 换 成 对 应 的 X M L 类 型 ： 各 种 原 语 的 编 码 示 例 如 下 ： 字 符 串 的 编 码 示 例 如 下 ： 对 结 构 体 的 编 码 示 例 如 下 ： 序 列 化 数 据 由 ” ” 和 ” ” X M L 元 素 包 裹 来 表 示 ， 在 A p a c h e   O F B i z 中 ， 序 列 化 代 码 在 o r g . a p a c h e . x m l r p c . p a r s e r . S e r i a l i z a b l e P a r s e r 这 个 J a v a 类 中 实 现 。 但 是 ， A p a c h e   O F B i z 中 存 在 一 个 不 安 全 的 反 序 列 化 漏 洞 ， 这 个 漏 洞 是 由 于 O F B i z 被 配 置 为 在 发 送 到 “ / w e b t o o l s / c o n t r o l / x m l r p c ” U R L 时 使 用 X M L - R P C 拦 截 和 转 换 H T T P 主 体 中 的 X M L 数 据 所 导 致 的 。 发 送 到 此 端 点 的 请 求 最 初 由 o r g . a p a c h e . o f b i z . w e b a p p . c o n t r o l . R e q u e s t H a n d l e r 这 个 J a v a 类 来 处 理 ， 它 确 定 的 U R L 的 映 射 方 式 。 接 下 来 ， o r g . a p a c h e . o f b i z . w e b a p p . e v e n t . X m l R p c E v e n t H a n d l e r 类 将 调 用 e x e c u t e ( ) 方 法 ， X M L 解 析 首 先 需 要 通 过 X M L R e a d e r 类 来 调 用 p a r s e ( ) 方 法 ， 而 这 个 方 法 需 要 在 o r g . a p a c h e . o f b i z . w e b a p p . e v e n t . X m l R p c E v e n t H a n d l e r 类 的 g e t R e q u e s t ( ) 方 法 中 调 用 。 X M L - R P C 请 求 中 的 元 素 将 会 在 下 列 类 中 被 解 析 ： 不 安 全 的 序 列 化 问 题 存 在 于 o r g . a p a c h e . x m l r p c . p a r s e r . S e r i a l i z a b l e P a r s e r 类 的 g e t R e s u l t ( ) 方 法 之 中 。 一 个 未 经 身 份 验 证 的 远 程 攻 击 者 可 以 利 用 该 漏 洞 来 发 送 包 含 了 定 制 X M L   P a y l o a d 的 恶 意 H T T P 请 求 。 由 于 O F B i z 使 用 了 存 在 漏 洞 的 A p a c h e   C o m m o n s   B e a n U t i l s 库 和 A p a c h e   R O M E 库 ， 攻 击 者 将 能 够 使 用 y s o s e r i a l 工 具 以 X M L 格 式 来 构 建 恶 意 P a y l o a d 。 该 漏 洞 的 成 功 利 用 将 导 致 攻 击 者 在 目 标 应 用 程 序 中 实 现 任 意 代 码 执 行 。 源 代 码 分 析 源 代 码 分 析 下 列 代 码 段 取 自 A p a c h e   O F B i z   v 1 7 . 1 2 . 0 3 版 本 ， 并 添 加 了 相 应 的 注 释 。 o r g . a p a c h e . o f b i z . w e b a p p . c o n t r o l . R e q u e s t H a n d l e r ： ： } < a r r a y >     < d a t a >         < v a l u e > < i 4 > 1 4 0 4 < / i 4 > < / v a l u e >         < v a l u e > < s t r i n g > S o m e t h i n g   h e r e < / s t r i n g > < / v a l u e >         < v a l u e > < i 4 > 1 < / i 4 > < / v a l u e >     < / d a t a > < / a r r a y > < b o o l e a n > 1 < / b o o l e a n > < d o u b l e > - 1 2 . 5 3 < / d o u b l e > < i n t > 4 2 < / i n t > < s t r i n g > H e l l o   w o r l d ! < / s t r i n g > < s t r u c t >     < m e m b e r >         < n a m e > f o o < / n a m e >         < v a l u e > < i 4 > 1 < / i 4 > < / v a l u e >     < / m e m b e r >     < m e m b e r >         < n a m e > b a r < / n a m e >         < v a l u e > < i 4 > 2 < / i 4 > < / v a l u e >     < / m e m b e r > < / s t r u c t > o r g . a p a c h e . x m l r p c . p a r s e r . X m l R p c R e q u e s t P a r s e r o r g . a p a c h e . x m l r p c . p a r s e r . R e c u r s i v e T y p e P a r s e r I m p l o r g . a p a c h e . x m l r p c . p a r s e r . M a p P a r s e r
p u b l i c   v o i d   d o R e q u e s t ( H t t p S e r v l e t R e q u e s t   r e q u e s t ,   H t t p S e r v l e t R e s p o n s e   r e s p o n s e ,   S t r i n g   c h a i n , G e n e r i c V a l u e   u s e r L o g i n ,   D e l e g a t o r   d e l e g a t o r )   t h r o w s   R e q u e s t H a n d l e r E x c e p t i o n , R e q u e s t H a n d l e r E x c e p t i o n A l l o w E x t e r n a l R e q u e s t s   {         C o n f i g X M L R e a d e r . R e q u e s t R e s p o n s e   e v e n t R e t u r n B a s e d R e q u e s t R e s p o n s e ;         i f   ( ! t h i s . h o s t H e a d e r s A l l o w e d . c o n t a i n s ( r e q u e s t . g e t S e r v e r N a m e ( ) ) )   {             D e b u g . l o g E r r o r ( " D o m a i n   "   +   r e q u e s t . g e t S e r v e r N a m e ( )   +   "   n o t   a c c e p t e d   t o   p r e v e n t   h o s t   h e a d e r   i n j e c t i o n   " ,   m o d u l e ) ;             t h r o w   n e w   R e q u e s t H a n d l e r E x c e p t i o n ( " D o m a i n   "   +   r e q u e s t . g e t S e r v e r N a m e ( )   +   "   n o t   a c c e p t e d   t o   p r e v e n t   h o s t   h e a d e r   i n j e c t i o n   " ) ;         }         b o o l e a n   t h r o w R e q u e s t H a n d l e r E x c e p t i o n O n M i s s i n g L o c a l R e q u e s t   =   E n t i t y U t i l P r o p e r t i e s . p r o p e r t y V a l u e E q u a l s I g n o r e C a s e ( " r e q u e s t H a n d l e r " ,   " t h r o w R e q u e s t H a n d l e r E x c e p t i o n O n M i s s i n g L o c a l R e q u e s t "         l o n g   s t a r t T i m e   =   S y s t e m . c u r r e n t T i m e M i l l i s ( ) ;         H t t p S e s s i o n   s e s s i o n   =   r e q u e s t . g e t S e s s i o n ( ) ;         C o n f i g X M L R e a d e r . C o n t r o l l e r C o n f i g   c o n t r o l l e r C o n f i g   =   g e t C o n t r o l l e r C o n f i g ( ) ;         M a p < S t r i n g ,   C o n f i g X M L R e a d e r . R e q u e s t M a p >   r e q u e s t M a p M a p   =   n u l l ;         S t r i n g   s t a t u s C o d e S t r i n g   =   n u l l ;         t r y   {             r e q u e s t M a p M a p   =   c o n t r o l l e r C o n f i g . g e t R e q u e s t M a p M a p ( ) ;             s t a t u s C o d e S t r i n g   =   c o n t r o l l e r C o n f i g . g e t S t a t u s C o d e ( ) ;         }   c a t c h   ( W e b A p p C o n f i g u r a t i o n E x c e p t i o n   e )   {             D e b u g . l o g E r r o r ( ( T h r o w a b l e ) e ,   " E x c e p t i o n   t h r o w n   w h i l e   p a r s i n g   c o n t r o l l e r . x m l   f i l e :   " ,   m o d u l e ) ;             t h r o w   n e w   R e q u e s t H a n d l e r E x c e p t i o n ( e ) ;         }         i f   ( U t i l V a l i d a t e . i s E m p t y ( s t a t u s C o d e S t r i n g ) )             s t a t u s C o d e S t r i n g   =   t h i s . d e f a u l t S t a t u s C o d e S t r i n g ;         S t r i n g   c n a m e   =   U t i l H t t p . g e t A p p l i c a t i o n N a m e ( r e q u e s t ) ;         S t r i n g   d e f a u l t R e q u e s t U r i   =   g e t R e q u e s t U r i ( r e q u e s t . g e t P a t h I n f o ( ) ) ;         i f   ( r e q u e s t . g e t A t t r i b u t e ( " t a r g e t R e q u e s t U r i " )   = =   n u l l )             i f   ( r e q u e s t . g e t S e s s i o n ( ) . g e t A t t r i b u t e ( " _ P R E V I O U S _ R E Q U E S T _ " )   ! =   n u l l )   {                 r e q u e s t . s e t A t t r i b u t e ( " t a r g e t R e q u e s t U r i " ,   r e q u e s t . g e t S e s s i o n ( ) . g e t A t t r i b u t e ( " _ P R E V I O U S _ R E Q U E S T _ " ) ) ;             }   e l s e   {                 r e q u e s t . s e t A t t r i b u t e ( " t a r g e t R e q u e s t U r i " ,   " / "   +   d e f a u l t R e q u e s t U r i ) ;             }         S t r i n g   o v e r r i d e V i e w U r i   =   g e t O v e r r i d e V i e w U r i ( r e q u e s t . g e t P a t h I n f o ( ) ) ;         S t r i n g   r e q u e s t M i s s i n g E r r o r M e s s a g e   =   " U n k n o w n   r e q u e s t   [ "   +   d e f a u l t R e q u e s t U r i   +   " ] ;   t h i s   r e q u e s t   d o e s   n o t   e x i s t   o r   c a n n o t   b e   c a l l e d   d i r e c t l y . " ;         C o n f i g X M L R e a d e r . R e q u e s t M a p   r e q u e s t M a p   =   n u l l ;         i f   ( d e f a u l t R e q u e s t U r i   ! =   n u l l )                 / / g e t   t h e   m a p p i n g   f o r   t h e   U R I                 r e q u e s t M a p   =   r e q u e s t M a p M a p . g e t ( d e f a u l t R e q u e s t U r i ) ;                 i f   ( r e q u e s t M a p   = =   n u l l )   {                         S t r i n g   d e f a u l t R e q u e s t ;                         / / [ . . . t r u n c a t e d   f o r   r e a d a b i l i t y . . . . . ]
o r g . a p a c h e . o f b i z . w e b a p p . e v e n t . X m l R p c E v e n t H a n d l e r ： ：         C o n f i g X M L R e a d e r . R e q u e s t R e s p o n s e   n e x t R e q u e s t R e s p o n s e   =   n u l l ;         i f   ( e v e n t R e t u r n   = =   n u l l   & &   r e q u e s t M a p . e v e n t   ! =   n u l l                 & &   r e q u e s t M a p . e v e n t . t y p e   ! =   n u l l                 & &   r e q u e s t M a p . e v e n t . p a t h   ! =   n u l l                 & &   r e q u e s t M a p . e v e n t . i n v o k e   ! =   n u l l )             t r y   {                 l o n g   e v e n t S t a r t T i m e   =   S y s t e m . c u r r e n t T i m e M i l l i s ( ) ;                 / / c a l l   X m l R p c E v e n t H a n d l e r                 e v e n t R e t u r n   =   r u n E v e n t ( r e q u e s t ,   r e s p o n s e ,   r e q u e s t M a p . e v e n t ,   r e q u e s t M a p ,   " r e q u e s t " ) ; p u b l i c   v o i d   e x e c u t e ( X m l R p c S t r e a m R e q u e s t C o n f i g   p C o n f i g ,   S e r v e r S t r e a m C o n n e c t i o n   p C o n n e c t i o n )   t h r o w s   X m l R p c E x c e p t i o n   {         t r y   {                 B y t e A r r a y O u t p u t S t r e a m   b a o s ;                 O u t p u t S t r e a m   i n i t i a l S t r e a m ;                 O b j e c t   r e s u l t   =   n u l l ;                 b o o l e a n   f o u n d E r r o r   =   f a l s e ;                 t r y   ( I n p u t S t r e a m   i s t r e a m   =   g e t I n p u t S t r e a m ( p C o n f i g ,   p C o n n e c t i o n ) )   {                         X m l R p c R e q u e s t   r e q u e s t   =   g e t R e q u e s t ( p C o n f i g ,   i s t r e a m ) ;                         r e s u l t   =   e x e c u t e ( r e q u e s t ) ;                 }   c a t c h   ( E x c e p t i o n   e )   {                         D e b u g . l o g E r r o r ( e ,   m o d u l e ) ;                         f o u n d E r r o r   =   t r u e ;                 }                 i f   ( i s C o n t e n t L e n g t h R e q u i r e d ( p C o n f i g ) )   {                         b a o s   =   n e w   B y t e A r r a y O u t p u t S t r e a m ( ) ;                         i n i t i a l S t r e a m   =   b a o s ;                 }   e l s e   {                         b a o s   =   n u l l ;                         i n i t i a l S t r e a m   =   p C o n n e c t i o n . n e w O u t p u t S t r e a m ( ) ;                 }                 t r y   ( O u t p u t S t r e a m   o s t r e a m   =   g e t O u t p u t S t r e a m ( p C o n n e c t i o n ,   p C o n f i g ,   i n i t i a l S t r e a m ) )   {                         i f   ( ! f o u n d E r r o r )   {                                 w r i t e R e s p o n s e ( p C o n f i g ,   o s t r e a m ,   r e s u l t ) ;                         }   e l s e   {                                 w r i t e E r r o r ( p C o n f i g ,   o s t r e a m ,   n e w   E x c e p t i o n ( " F a i l e d   t o   r e a d   X M L - R P C   r e q u e s t .   P l e a s e   c h e c k   l o g s   f o r   m o r e   i n f o r m a t i o n " ) ) ;                         }                 }                 i f   ( b a o s   ! =   n u l l )                 t r y   ( O u t p u t S t r e a m   d e s t   =   g e t O u t p u t S t r e a m ( p C o n f i g ,   p C o n n e c t i o n ,   b a o s . s i z e ( ) ) )   {                         b a o s . w r i t e T o ( d e s t ) ;
o r g . a p a c h e . x m l r p c . p a r s e r . X m l R p c R e q u e s t P a r s e r ： ：                 }                 p C o n n e c t i o n . c l o s e ( ) ;                 p C o n n e c t i o n   =   n u l l ;         }   c a t c h   ( I O E x c e p t i o n   e )   {                 t h r o w   n e w   X m l R p c E x c e p t i o n ( " I / O   e r r o r   w h i l e   p r o c e s s i n g   r e q u e s t :   "   +   e . g e t M e s s a g e ( ) ,   e ) ;         }   f i n a l l y   {                 i f   ( p C o n n e c t i o n   ! =   n u l l )                 t r y   {                         p C o n n e c t i o n . c l o s e ( ) ;                 }   c a t c h   ( I O E x c e p t i o n   e )   {                         D e b u g . l o g E r r o r ( e ,   " U n a b l e   t o   c l o s e   s t r e a m   c o n n e c t i o n " ) ;                 }         } } p r o t e c t e d   X m l R p c R e q u e s t   g e t R e q u e s t ( f i n a l   X m l R p c S t r e a m R e q u e s t C o n f i g   p C o n f i g ,   I n p u t S t r e a m   p S t r e a m )   t h r o w s   X m l R p c E x c e p t i o n   {         f i n a l   X m l R p c R e q u e s t P a r s e r   p a r s e r   =         n e w   X m l R p c R e q u e s t P a r s e r ( ( X m l R p c S t r e a m C o n f i g ) p C o n f i g ,   g e t T y p e F a c t o r y ( ) ) ;         X M L R e a d e r   x r   =   S A X P a r s e r s . n e w X M L R e a d e r ( ) ;         x r . s e t C o n t e n t H a n d l e r ( ( C o n t e n t H a n d l e r ) p a r s e r ) ;         t r y   {                 x r . s e t F e a t u r e ( " h t t p : / / a p a c h e . o r g / x m l / f e a t u r e s / d i s a l l o w - d o c t y p e - d e c l " ,   t r u e ) ;                 x r . s e t F e a t u r e ( " h t t p : / / a p a c h e . o r g / x m l / f e a t u r e s / n o n v a l i d a t i n g / l o a d - e x t e r n a l - d t d " ,   f a l s e ) ;                 x r . s e t F e a t u r e ( " h t t p : / / x m l . o r g / s a x / f e a t u r e s / e x t e r n a l - g e n e r a l - e n t i t i e s " ,   f a l s e ) ;                 x r . s e t F e a t u r e ( " h t t p : / / x m l . o r g / s a x / f e a t u r e s / e x t e r n a l - p a r a m e t e r - e n t i t i e s " ,   f a l s e ) ;                 / / t h e   p a r s i n g   o f   X M L   i n   t h e   H T T P   b o d y   s t a r t s   i n   t h i s   f u n c t i o n                 x r . p a r s e ( n e w   I n p u t S o u r c e ( p S t r e a m ) ) ;                 / / t r u n c a t e d         } } p u b l i c   v o i d   e n d E l e m e n t ( S t r i n g   p U R I ,   S t r i n g   p L o c a l N a m e ,   S t r i n g   p Q N a m e )   t h r o w s   S A X E x c e p t i o n   {         / / X M L - R P C   p a r s i n g   h a p p e n s   h e r e         s w i t c h ( - - l e v e l )   {                 c a s e   0 :                         b r e a k ;                 c a s e   1 :                         i f   ( i n M e t h o d N a m e )   {                                 i f   ( " " . e q u a l s ( p U R I )   & &   " m e t h o d N a m e " . e q u a l s ( p L o c a l N a m e ) )   {                                         i f   ( m e t h o d N a m e   = =   n u l l )   {                                                 m e t h o d N a m e   =   " " ;
o r g . a p a c h e . x m l r p c . p a r s e r . S e r i a l i z a b l e P a r s e r ： ：                                                 }                                         }   e l s e   {                                                 t h r o w   n e w   S A X P a r s e E x c e p t i o n ( " E x p e c t e d   / m e t h o d N a m e ,   g o t   "   +   n e w   Q N a m e ( p U R I ,   p L o c a l N a m e ) ,   g e t D o c u m e n t L o c a t o r ( ) ) ;                                                 }                                         i n M e t h o d N a m e   =   f a l s e ;                                 }   e l s e   i f   ( ! " " . e q u a l s ( p U R I )   | |   ! " p a r a m s " . e q u a l s ( p L o c a l N a m e ) )   {                                         t h r o w   n e w   S A X P a r s e E x c e p t i o n ( " E x p e c t e d   / p a r a m s ,   g o t   "   +   n e w   Q N a m e ( p U R I ,   p L o c a l N a m e ) ,   g e t D o c u m e n t L o c a t o r ( ) ) ;                                 }                                 b r e a k ;                         c a s e   2 :                                 i f   ( ! " " . e q u a l s ( p U R I )   | |   ! " p a r a m " . e q u a l s ( p L o c a l N a m e ) )   {                                         t h r o w   n e w   S A X P a r s e E x c e p t i o n ( " E x p e c t e d   / p a r a m ,   g o t   "   +   n e w   Q N a m e ( p U R I ,   p L o c a l N a m e ) ,   g e t D o c u m e n t L o c a t o r ( ) ) ;                                 }                                 b r e a k ;                         c a s e   3 :                                 i f   ( ! " " . e q u a l s ( p U R I )   | |   ! " v a l u e " . e q u a l s ( p L o c a l N a m e ) )   {                                         t h r o w   n e w   S A X P a r s e E x c e p t i o n ( " E x p e c t e d   / v a l u e ,   g o t   "   +   n e w   Q N a m e ( p U R I ,   p L o c a l N a m e ) ,   g e t D o c u m e n t L o c a t o r ( ) ) ;                                 }                                 e n d V a l u e T a g ( ) ;                                 b r e a k ;                         d e f a u l t :                                 s u p e r . e n d E l e m e n t ( p U R I ,   p L o c a l N a m e ,   p Q N a m e ) ;                                 b r e a k ;                   } } p u b l i c   c l a s s   S e r i a l i z a b l e P a r s e r   e x t e n d s   B y t e A r r a y P a r s e r   {         p u b l i c   O b j e c t   g e t R e s u l t ( )   t h r o w s   X m l R p c E x c e p t i o n   {                 t r y   {                         b y t e [ ]   r e s   =   ( b y t e [ ] )   s u p e r . g e t R e s u l t ( ) ;                         B y t e A r r a y I n p u t S t r e a m   b a i s   =   n e w   B y t e A r r a y I n p u t S t r e a m ( r e s ) ;                         O b j e c t I n p u t S t r e a m   o i s   =   n e w   O b j e c t I n p u t S t r e a m ( b a i s ) ;                         / / i n s e c u r e   d e s e r i a l i z a t i o n   h a p p e n s   h e r e                         r e t u r n   o i s . r e a d O b j e c t ( ) ;                 }   c a t c h   ( I O E x c e p t i o n   e )   {                         t h r o w   n e w   X m l R p c E x c e p t i o n ( " F a i l e d   t o   r e a d   r e s u l t   o b j e c t :   "   +   e . g e t M e s s a g e ( ) ,   e ) ;                 }   c a t c h   ( C l a s s N o t F o u n d E x c e p t i o n   e )   {                         t h r o w   n e w   X m l R p c E x c e p t i o n ( " F a i l e d   t o   l o a d   c l a s s   f o r   r e s u l t   o b j e c t :   "   +   e . g e t M e s s a g e ( ) ,   e ) ;                 }         }
为 了 触 发 该 漏 洞 ， 攻 击 者 需 要 以 X M L 格 式 在 H T T P 请 求 中 携 带 定 制 的 序 列 化 对 象 ， 并 发 送 给 存 在 漏 洞 的 目 标 应 用 程 序 ， 当 服 务 器 端 在 序 列 化 X M L 数 据 时 ， 便 会 触 发 该 漏 洞 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文 }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理