搜索

[9577] 2015-11-25_JBOSS发现Java反序列化远程命令执行漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-11-25_JBOSS发现Java反序列化远程命令执行漏洞 J B O S S 发 现 J a v a 反 序 列 化 远 程 命 令 执 行 漏 洞 百 度 云 安 全   F r e e B u f   2 0 1 5 - 1 1 - 2 5 近 日 ， 多 篇 关 于 近 日 ， 多 篇 关 于 j b o s s 的 的 j a v a 反 序 列 化 漏 洞 的 文 章 盛 传 于 网 络 。 那 么 到 底 是 不 是 只 要 用 了 反 序 列 化 漏 洞 的 文 章 盛 传 于 网 络 。 那 么 到 底 是 不 是 只 要 用 了 j b o s s 就 会 存 在 这 个 漏 洞 ？ 而 就 会 存 在 这 个 漏 洞 ？ 而 这 个 漏 洞 的 危 害 到 底 有 多 大 呢 ？ 这 个 漏 洞 的 危 害 到 底 有 多 大 呢 ？ 什 么 是 反 序 列 化 漏 洞 ？ 什 么 是 反 序 列 化 漏 洞 ？ 其 实 该 j a v a 序 列 化 的 漏 洞 ， 并 非 最 近 才 被 发 现 ， 早 在 2 0 1 5 年 年 初 的 在 A p p S e c C a l i 大 会 上 ， 有 一 片 题 为 《 M a r s h a l l i n g   P i c k l e s 》 的 报 告 ， 报 告 中 详 细 描 述 了 J a v a 反 序 列 化 漏 洞 可 以 利 用 A p a c h e   C o m m o n s   C o l l e c t i o n s 这 个 常 用 的 J a v a 库 来 实 现 任 意 代 码 执 行 ， 甚 至 还 提 供 了 相 应 的   P a y l o a d   生 成 工 具 – y s o s e r i a l 当 时 并 没 有 引 起 太 大 的 关 注 。 直 到 2 0 1 5 年 1 1 月 6 日 ， F o x G l o v e   S e c u r i t y 安 全 团 队 的 @ b r e e n m a c h i n e   发 布 的 一 篇 博 客 中 介 绍 了 如 何 利 用 J a v a 反 序 列 化 漏 洞 ， 来 攻 击 最 新 版 的 W e b L o g i c 、 W e b S p h e r e 、 J B o s s 、 J e n k i n s 、 O p e n N M S 这 些 大 名 鼎 鼎 的 J a v a 应 用 ， 实 现 远 程 代 码 执 行 。 接 着 一 石 激 起 千 层 浪 ， 大 量 关 于 此 漏 洞 的 文 章 被 发 表 ， 使 用 J B O S S 的 用 户 不 在 少 数 ， 人 人 自 危 。 风 险 多 大 ？ 风 险 多 大 ？ J a v a 反 序 列 化 漏 洞 ： 该 漏 洞 的 出 现 的 根 源 在 C o m m o n s C o l l e c t i o n s 组 件 中 对 于 集 合 的 操 作 存 在 可 以 进 行 反 射 调 用 的 方 法 , 并 且 该 方 法 在 相 关 对 象 反 序 列 化 时 并 未 进 行 任 何 校 验 ， 导 致 远 程 代 码 执 行 。 如 果 漏 洞 一 旦 被 利 用 ， 网 站 形 同 " 裸 奔 " 。 如 何 排 查 ？ 如 何 排 查 ？ J b o s s 利 用 的 是 H T T P 协 议 ， 可 以 在 任 何 端 口 上 运 行 ， 默 认 安 装 在 8 0 8 0 端 口 中 。 而 且 J b o s s 与 “ J M X I n v o k e r S e r v l e t ” 的 通 信 过 程 中 存 在 一 个 公 开 漏 洞 。 J M X 是 一 个 j a v a 的 管 理 协 议 ， 在 J b o s s 中 的 J M X I n v o k e r S e r v l e t 可 以 使 用 H T T P 协 议 与 其 进 行 通 话 。 这 一 通 信 功 能 依 赖 于 j a v a 的 序 列 化 类 。 以 下 可 以 作 为 自 查 依 据 ： J B o s s   J M X I n v o k e r S e r v l e t 接 口 （ 默 认 8 0 8 0 端 口 ） 以 及 J B o s s   W e b   C o n s o l e   （ / w e b - c o n s o l e / ）   禁 止 对 外 以 上 系 统 均 有 传 输 对 象 序 列 化 内 容 （ 二 进 制 流 或 b a s e 6 4 e n c o d e ） 。 当 对 这 些 传 输 数 据 截 包 并 且 替 换 为 包 含 命 令 执 行 的 序 列 化 内 容 ， 远 程 命 令 执 行 即 触 发 。 对 整 个 互 联 网 的 影 响 如 何 ？ 对 整 个 互 联 网 的 影 响 如 何 ？ 为 了 了 解 整 个 互 联 网 收 此 次 漏 洞 的 波 及 情 况 ， 百 度 云 观 测 平 台 联 合 百 度 泰 坦 平 台 ， 对 全 网 4 0 亿 个 站 点 进 行 了 相 关 检 查 。 检 查 结 果 如 下 ： 共 发 现 有 3 2 1 9 0 个 站 点 使 用 了 J b o s s ， 其 中 共 有 8 0 3 7 个 站 点 存 在 该 漏 洞
按 照 地 理 信 息 分 布 ， 共 有 1 4 6 1 个 站 点 在 中 国 ， 仅 此 于 第 一 名 美 国 的 1 9 6 1 个 。 其 中 中 国 受 影 响 的 t o p 5 城 市 为 ： *   作 者 ： 百 度 云 安 全 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理