首页 > TAG信息列表 > JRMPClient
JRMPClient 反序列化
JRMPClient 反序列化 当目标存在反序列化入口时，可以尝试构造反序列化链让目标在指定端口开启 JRMP 服务，这样我们就可以连接目标开启的 JRMP 服务进行一些后续操作。 Gadget /* * Gadget: * UnicastRemoteObject#readObject * UnicastRemoteObject#reexport *ysoserial payloads/JRMPClient
ysoserial payloads/JRMPClient 环境：JDK8u102 payloads/JRMPClient可以配合exploit/JRMPListener模块来使用 1.在自己服务器上使用exploit/JRMPListener来开启监听 2.把payloads/JRMPClient发送给对方服务器，对方服务器反序列化后会反向连接我们的服务器，进行连接之间我们服务器会发ysoserial exploit/JRMPClient
ysoserial exploit/JRMPClient 上一篇文章讲到，当服务器反序列化payloads/JRMPListener，即会开启端口监听。再使用exploit/JRMPClient模块发送payload，服务器就会把payload进行反序列化，从而完成进行攻击。 调用链分析 设置payloads/JRMPListener参数，端口号为1299，debug模式启动payload