搜索

[2047] 2021-01-17_漏洞复现CVE-2020-36179~36182

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2021-01-17_漏洞复现CVE-2020-36179~36182 漏 洞 复 现   C V E - 2 0 2 0 - 3 6 1 7 9 ~ 3 6 1 8 2 原 创   d o n 9   d o n 9 s e c   2 0 2 1 - 0 1 - 1 7 收 录 于 话 题   # 漏 洞 复 现   , 1 9 个 前 言 前 言               之 前 复 现 了 好 些 涉 及 p h p 应 用 的 漏 洞 ， 现 在 也 该 轮 到 j a v a 了 ！ 漏 洞 简 介 漏 洞 简 介               此 漏 洞 是 由 于 多 个 组 件 库 存 在 不 安 全 的 反 序 列 化 ， 导 致 攻 击 者 可 以 利 用 漏 洞 实 现 远 程 代 码 执 行 。 漏 洞 编 号 p o m . x m l 替 换 部 分   p o c 替 换 部 分 C V E - 2 0 2 0 - 3 6 1 7 9 < d e p e n d e n c y >       < g r o u p I d > c o m m o n s - d b c p < / g r o u p I d >       < a r t i f a c t I d > c o m m o n s - d b c p < / a r t i f a c t I d >       < v e r s i o n > 1 . 4 < / v e r s i o n > < / d e p e n d e n c y > o r g . a p a c h e . c o m m o n s . d b c p . c p d s a d a p t e r . D r i v e r A d a p t e r C P D S C V E - 2 0 2 0 - 3 6 1 8 0 < d e p e n d e n c y >       < g r o u p I d > o r g . a p a c h e . c o m m o n s < / g r o u p I d >       < a r t i f a c t I d > c o m m o n s - d b c p 2 < / a r t i f a c t I d >       < v e r s i o n > 2 . 8 . 0 < / v e r s i o n > < / d e p e n d e n c y > o r g . a p a c h e . c o m m o n s . d b c p 2 . c p d s a d a p t e r . D r i v e r A d a p t e r C P D S C V E - 2 0 2 0 - 3 6 1 8 1 < d e p e n d e n c y >       < g r o u p I d > o r g . a p a c h e . t o m c a t < / g r o u p I d >       < a r t i f a c t I d > t o m c a t - d b c p < / a r t i f a c t I d >       < v e r s i o n > 7 . 0 . 5 3 < / v e r s i o n > < / d e p e n d e n c y > o r g . a p a c h e . t o m c a t . d b c p . d b c p . c p d s a d a p t e r . D r i v e r A d a p t e r C P D S
C V E - 2 0 2 0 - 3 6 1 8 2 < d e p e n d e n c y >       < g r o u p I d > o r g . a p a c h e . t o m c a t < / g r o u p I d >       < a r t i f a c t I d > t o m c a t - d b c p < / a r t i f a c t I d >       < v e r s i o n > 9 . 0 . 4 < / v e r s i o n > < / d e p e n d e n c y > o r g . a p a c h e . t o m c a t . d b c p . d b c p 2 . c p d s a d a p t e r . D r i v e r A d a p t e r C P D S 环 境 搭 建 环 境 搭 建 打 开 i d e a , 选 择 m a v e n , 如 图 ： 填 好 项 目 文 件 名 称 及 保 存 位 置 ， 之 后 i d e a 会 自 动 创 建 一 个 项 目 ， 如 图 ：
替 换 p o m . x m l ， 然 后 保 存 ， i d e a 会 自 动 下 载 依 赖 环 境 。 以 C V E - 2 0 2 0 - 3 6 1 8 0 为 例 :

s r c   - >   m a i n   - >   j a v a   - >   p o c . j a v a p o c . j a v a : 踩 坑 ：
最 后 出 现 如 图 ： 即 意 味 着 环 境 已 搭 建 。 C V E - 2 0 2 0 - 3 6 1 7 9 复 现 开 始 ： 将 p a y l o a d   e x e c . s q l     放 置 w e b 服 务 目 录 下 ( 这 里 使 用 p y t h o n 3   起 一 个 h t t p s e r v e r ) e x e c . s q l : #   问 题 程 序 包 c o m . f a s t e r x m l . j a c k s o n . d a t a b i n d 不 存 在 #   解 决 方 法   在 项 目 根 目 录 下 执 行 以 下 命 令 ： m v n   c l e a n   i n s t a l l   - D m a v e n . t e s t . s k i p = t r u e m v n   - U   i d e a : i d e a #   弹 计 算 器 c a l c . e x e
执 行 p o c . j a v a ， 成 功 弹 出 计 算 器 ( 如 图 ) ： p y t h o n   - m   h t t p . s e r v e r   8 0
C V E - 2 0 2 0 - 3 6 1 8 0 复 现 开 始 ： 将 p a y l o a d   e x e c . s q l     放 置 w e b 服 务 目 录 下 e x e c . s q l : #   弹 计 算 器 c a l c . e x e p y t h o n   - m   h t t p . s e r v e r   8 0
执 行 p o c . j a v a ， 成 功 弹 出 计 算 器 ( 如 图 ) ： C V E - 2 0 2 0 - 3 6 1 8 1 复 现 开 始 ： 将 p a y l o a d   e x e c . s q l     放 置 w e b 服 务 目 录 下 e x e c . s q l : 执 行 p o c . j a v a ， 成 功 弹 出 计 算 器 ( 如 图 ) ： p y t h o n   - m   h t t p . s e r v e r   8 0 #   弹 计 算 器 c a l c . e x e p y t h o n   - m   h t t p . s e r v e r   8 0
C V E - 2 0 2 0 - 3 6 1 8 2 复 现 开 始 ： 将 p a y l o a d   e x e c . s q l     放 置 w e b 服 务 目 录 下 e x e c . s q l : #   弹 记 事 本 n o t e p a d . e x e p y t h o n   - m   h t t p . s e r v e r   8 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理