搜索

[27062] 2020-08-24_视频从零开始weblogic的反序列化漏洞

文档创建者：s7ckTeam
浏览次数：109
最后更新：2025-01-19
2020-08-24_视频从零开始weblogic的反序列化漏洞 视 频   |   从 零 开 始 w e b l o g i c 的 反 序 列 化 漏 洞 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 8 - 2 4 收 录 于 话 题   # S R S P   T e a m   , 1 7 个 本 文 作 者 ： T t s s G k f （ M s 0 8 0 6 7 实 验 室   S R S P   T E A M 小 组 成 员 ）         D E F C O N   G R O U P   8 6 0 2 1 是 受 全 球 性 黑 客 大 会 D E F C O N 授 权 的 官 方 社 区 ， 8 月 2 1 日 举 办 的 上 海 极 客 沙 龙 上 ， T t s s G k f 代 表 M S 0 8 0 6 7 安 全 实 验 安 全 实 验 室 室 分 享 了 《 从 零 开 始 《 从 零 开 始 w e b l o g i c 的 反 序 列 化 漏 洞 》 。 的 反 序 列 化 漏 洞 》 。           W e b l o g i c 反 序 列 化 漏 洞 是 一 个 经 典 的 漏 洞 系 列 ， 根 源 在 于 反 序 列 化 漏 洞 是 一 个 经 典 的 漏 洞 系 列 ， 根 源 在 于 W e b l o g i c （ 及 其 他 很 多 （ 及 其 他 很 多 j a v a 服 务 器 应 用 ） 在 通 信 过 程 中 传 输 数 服 务 器 应 用 ） 在 通 信 过 程 中 传 输 数 据 对 象 ， 涉 及 到 序 列 化 和 反 序 列 化 操 作 ， 如 果 能 找 到 某 个 类 在 反 序 列 化 过 程 中 能 执 行 某 些 奇 怪 的 代 码 ， 就 有 可 能 通 过 控 制 据 对 象 ， 涉 及 到 序 列 化 和 反 序 列 化 操 作 ， 如 果 能 找 到 某 个 类 在 反 序 列 化 过 程 中 能 执 行 某 些 奇 怪 的 代 码 ， 就 有 可 能 通 过 控 制 这 些 代 码 达 到 这 些 代 码 达 到 R C E 的 效 果 。 随 着 每 次 补 丁 的 修 复 ， 很 多 的 效 果 。 随 着 每 次 补 丁 的 修 复 ， 很 多 W e b l o g i c 反 序 列 化 的 思 路 都 被 封 禁 了 ， 但 是 跟 反 序 列 化 的 思 路 都 被 封 禁 了 ， 但 是 跟 S t r u t s 2 系 列 漏 洞 不 同 系 列 漏 洞 不 同 的 是 ， 的 是 ， W e b l o g i c 漏 洞 由 于 涉 及 的 面 比 较 广 ， 所 以 近 几 年 还 是 持 续 有 新 出 漏 洞 的 ， 这 也 体 现 了 挖 掘 出 新 漏 洞 的 高 手 们 对 漏 洞 由 于 涉 及 的 面 比 较 广 ， 所 以 近 几 年 还 是 持 续 有 新 出 漏 洞 的 ， 这 也 体 现 了 挖 掘 出 新 漏 洞 的 高 手 们 对 j a v a 语 言 理 解 之 深 。 目 前 在 做 渗 透 测 试 时 ， 语 言 理 解 之 深 。 目 前 在 做 渗 透 测 试 时 ， W e b l o g i c 漏 洞 用 来 攻 击 没 打 补 丁 的 系 统 会 比 较 有 效 。 漏 洞 用 来 攻 击 没 打 补 丁 的 系 统 会 比 较 有 效 。     《 从 零 开 始 w e b l o g i c 的 反 序 列 化 漏 洞 》 的 分 享 ， 带 领 大 家 了 解 w e b l o g i c 的 工 作 模 式 ， 明 白 漏 洞 原 理 ， 从 而 掌 握 调 试 w e b l o g i c 反 序 列 化 漏 洞 的 基 本 能 力 。 从 漏 洞 组 件 探 究 漏 洞 成 因 ， 最 后 思 考 漏 洞 利 用 方 法 ， 希 望 帮 助 大 家 构 建 出 属 于 自 己 的 P O C ， 摆 脱 " 脚 本 小 子 " 的 称 号 。
视 频 及 P P T 下 载 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 Z K Y X d U t y 8 7 g A s _ T Y y l E b T w 提 取 码 ： v u a u 招 新 s r s p   s r c 小 组 是 一 个 没 有 鄙 视 链 的 攻 防 研 究 小 组 ， 乐 于 分 享 以 及 一 起 熬 夜 研 究 ， 只 要 你 l o v e 这 样 的 学 习 气 氛 欢 迎 加 入 我 们 大 家 庭 。 微 信 ： c o s 2 6 0 6 5 9 6 9 2 4 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！      
目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理