搜索

[6775] 2020-06-16_CVE-2020-2555反序列化分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-06-16_CVE-2020-2555反序列化分析 C V E - 2 0 2 0 - 2 5 5 5 反 序 列 化 分 析 E 安 全   2 0 2 0 - 0 6 - 1 6 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 D a y b r 4 a k 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 起 因 该 洞 主 要 是 w e b l o g i c 的 c o h e r e n c e . j a r 存 在 可 以 构 造 反 序 列 化 的 g a d g e t 类 ， 通 过 T 3 协 议 处 理 后 导 致 漏 洞 触 发 ， 本 文 主 要 是 学 习 w e b l o g i c T 3 序 列 化 ， 并 构 造 利 用 链 的 过 程 。 N o . 2 N o . 2 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 利 用 链 分 析 通 过 网 上 公 布 的 p o c ， 得 知 利 用 链 如 下 ： p o c 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
首 先 查 看 R e f l e c t i o n E x t r a c t o r . e x t r a c t ( ) 方 法 ：
可 以 看 到 这 里 r e t u r n 了 一 个 m e t h o d . i n v o k e ( ) ， 进 一 步 构 造 代 码 如 下 。
可 以 利 用 该 代 码 直 接 弹 出 c m d ， R e f l e c t i o n E x t r a c t o r ( )   这 个 方 法 设 置 了 m e t h o d 和 i n v o k e 的 方 法 。 p o c 最 开 使 得 代 码 类 似 于 C o m m o n s C o l l e c t i o n s 1 的 t r a n s f o r m 都 是 做 了 一 个 t h i s . m e t h o d 的 赋 值 。 但 是 只 有 触 发 e x t r a c t ( ) 方 法 时 ， 该 反 射 调 用 的 最 终 方 法 才 会 被 执 行 。 这 里 根 据 p a y l o a d ， 进 一 步 跟 入 ， 查 看 L i m i t F i l t e r 类 的 t o S t r i n g ( ) 方 法 这 里 可 以 看 到 在 L i m i t F i l t e r 的 t o S t r i n g ( ) 方 法 中 之 只 要 满 足 判 断 t h i s . m _ c o m p a r a t o r 的 值 属 于 V a l u e E x t r a c t o r 类 就 能 进 行 对 e x t r a c t ( ) 方 法 的 调 用 。 而 r e f l e c t i o n E x t r a c t o r 刚 好 属 于 V a l u e E x t r a c t o r 类 构 造 测 试 代 码
这 里 相 当 于 执 行 了 第 一 个 测 试 代 码 的 r e f l e c t i o n E x t r a c t o r . e x t r a c t ( r u n t i m e ) ; 这 里 整 个 i n v o k e 反 射 链 就 完 成 了 ， 接 下 来 是 如 何 进 行 r e a d O b j e c t 的 。 这 里 可 以 看 到 这 个 B a d A t t r i b u t e V a l u e E x p E x c e p t i o n 和 C o m m o n s C o l l e c t i o n s 1 使 用 的 反 序 列 化 方 法 是 一 样 的 。 执 行 B a d A t t r i b u t e V a l u e E x c e p t i o n . r e a d O b j e c t 前 ， 把 v a l 赋 值 为 L i m i t F i l t e r 这 个 类 就 回 调 用 t o S t r i n g 方 法 ， 而 L i m i t F i l t e r . t o S t r i n g ( ) 刚 好 形 成 之 前 的 反 射 链 。 B a d A t t r i b u t e V a l u e E x c e p t i o n 的 r e a d O b j e c t 方 法
至 此 整 个 反 序 列 化 完 成
使 用 此 条 链 会 出 现 如 下 报 错 是 因 为 R u n t i m e 这 个 类 没 实 现 序 列 化 接 口 。 原 理 已 经 搞 清 楚 了 修 改 一 下 p o c 就 可 以 利 用 了 。 N o . 3 N o . 3 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 修 复 建 议 升 级 补 丁 ， 参 考 o r a c l e 官 网 发 布 的 补 丁 h t t p s : / / w w w . o r a c l e . c o m / s e c u r i t y - a l e r t s / c p u j a n 2 0 2 0 . h t m l   如 果 不 依 赖 T 3 协 议 进 行 J V M 通 信 ， 禁 用 T 3 协 议 。 进 入 W e b L o g i c 控 制 台 ， 在 b a s e _ d o m a i n 配 置 页 面 中 ， 进 入 安 全 选 项 卡 页 面 ， 点 击 筛 选 器 ， 配 置 筛 选 器 。 在 连 接 筛 选 器 中 输 入 ： w e b l o g i c . s e c u r i t y . n e t . C o n n e c t i o n F i l t e r I m p l ， 在 连 接 筛 选 器 规 则 框 中 输 入   7 0 0 1   d e n y   t 3   t 3 s   保 存 生 效 （ 需 重 启 ）
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： J i m   R e a v i s   :   新 冠 疫 情 是 否 会 对 网 络 信 息 安 全 造 成 永 久 性 的 影 响 ? 使 用 P H P 查 询 字 符 串 绕 过 w a f 百 万 个 W o r d P r e s s 网 站 数 据 库 面 临 威 胁 ！   大 规 模 黑 客 活 动 正 在 泛 滥 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理