首页 > TAG信息列表 > exportObject

JRMPClient 反序列化

JRMPClient 反序列化 当目标存在反序列化入口时，可以尝试构造反序列化链让目标在指定端口开启 JRMP 服务，这样我们就可以连接目标开启的 JRMP 服务进行一些后续操作。 Gadget /* * Gadget: * UnicastRemoteObject#readObject * UnicastRemoteObject#reexport *

RMI源码调试

看RMI漏洞时候，对其漏洞原理并不是很理解，所以简单调试了下源码加强下漏洞理解 由于要调试到RegistryImpl_Stub这种动态类，刚开始用的源码版本是JDK8u141，后来发现源码有些地方进行了修改，故此换回了JDK 7u80 以下是源码版本JDK 7u80的源码 创建注册中心 createRegistry Registry regis

ysoserial payloads/JRMPListener

payloads/JRMPListener JRMPListener的攻击流程： 1.生成payloads/JRMPListener发送给服务器，当服务器反序列化payloads/JRMPListener后，即会开启一个端口进行监听。 2.使用exploit/JRMPClient模块发送payload，服务器就会把payload进行反序列化，从而完成进行攻击。 直接通过ysoserial源