技术分享 | Fastjson-RCE漏洞复现

于 2021-05-26 13:58:22 发布
阅读量478 收藏 1
点赞数 1
分类专栏： 零信任 web安全 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jeeseen123/article/details/117289838
版权
本文详细介绍了Fastjson Remote Code Execution (RCE)漏洞的复现过程，包括环境准备、复现流程和影响版本。攻击者通过构造特定数据在Fastjson反序列化时触发恶意代码执行，当组件开启autotype并处理不可信数据时，可能导致安全风险。复现步骤包括在攻击机和受害机上的操作，如设置监听、启动RMI和Web服务，以及构造和利用恶意Java代码来反弹shell。
摘要由CSDN通过智能技术生成

Fastjson提供autotype功能，允许用户在反序列化数据中通过 @type 指定反序列化的类型，其次Fastjson自定义的反序列化会调用指定类中的setter方法和部分getter方法。
当组件开启autotype并且反序列化不可信的数据时，攻击者构造的数据（恶意代码）会进入特定类的setter或getter方法中，可能会被恶意利用。
影响版本
Fastjson1.2.47以及之前的版本

复现

1.1 环境准备
攻击机1

用于接受反弹shell
系统：Win10 x64
安装nc，burpsuite
win10中需安装nc，用于监听反弹的shell。
在win10下，在nc官网(https://eternallybored.org/misc/netcat/)下载会报毒被拦截。
可以使用nmap中重置的ncat(https://github.com/andrew-d/static-binaries/blob/master/binaries/windows/x86/ncat.exe)，与nc使用无区别。
下载后进入，ncat所在目录，执行ncat，出现如下输出则安装成功

攻击机2

提供一些必要服务
系统：Ubuntu
需安装：marshlsec ( https://github.com/mbechler/marshalse

最低0.47元/天 解锁文章
Jeeseen123
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
博客
Java代审：Maven基础知识
12-23 274
前言Maven 是一个项目构建和管理工具，利用它可以对 JAVA 项目进行构建和依赖管理。Maven 采用项目对象模型 POM（Project Object Model）来管理项目。Maven 的主要工作就是用来解析一些 XML 文档、管理生命周期与插件。Maven 被设计成将主要的职责委派给一组 Maven 插件，这些插件可以影响 Maven 生命周期，提供对目标的访问。0x01 Maven环境配置JDK安装以及系统要求Maven 是一个基于 Java 的工具，所以要做的第一件事情就是安装
博客
技术分享 | DLL注入之远线程注入
10-13 349
0x00 远线程注入远线程注入是指一个进程在另一个进程中创建线程的技术。0x01 函数介绍OpenProcess作用： 打开现有的本地进程对象。函数声明：HANDLE WINAPI OpenProcess( _In_ DWORD dwDesiredAccess, _In_ BOOL bInheritHandle, _In_ DWORD dwProcessId)参数：dwDesiredAccess：想拥有该进程的访问权限，若进程启动了SeDebugPrivile
博客
DLL注入之全局钩子注入
09-08 492
DLL注入之全局钩子注入0x00 HOOK概述Hook也就是钩子，在Windows中大部分的应用程序都是基于消息机制，会根据不同的消息使用消息过程函数完成不同的功能。而钩子是一种消息处理机制，它可以比你的应用程序先获得消息，可以用来截获、监视系统的消息，改变执行流程实现特定的功能。对于全局钩子来说，它会影响所有应用程序，所以钩子函数必须在DLL中实现。0x01 函数介绍SetWindowsHookEx作用：将程序定义的钩子函数安装到挂钩链中，安装钩子的程序可以监视系统是否存在某些类型的时间，这些
博客
SSH软链接后门利用和原理
08-23 1307
SSH软链接后门利用和原理本文由锦行科技的安全研究团队提供，主要介绍SSH软连接后门的利用和相关原理。00 利用前提ssh配置中开启了PAM进行身份验证查看是否使用PAM进行身份验证：cat/etc/ssh/sshd_config|grep UsePAM01 建立后门建立软连接后门：ln-sf/usr/sbin/sshd/tmp/su;/tmp/su-oPort=1234注意：软链接的路径不是绝对的，但名字不是随便命名的，使用命令find/etc/pam.d|xargs grep "pam_r
博客
利用PHAR协议进行PHP反序列化攻击
06-28 401
PHAR (“Php ARchive”) 是PHP中的打包文件，相当于Java中的JAR文件，在php5.3或者更高的版本中默认开启。PHAR文件缺省状态是只读的，当我们要创建一个Phar文件需要修改php.ini中的phar.readonly，修改为：phar.readonly = 0当通过phar://协议对phar文件进行文件操作时，将会对phar文件中的Meta-data进行反序列化操作，可能造成一些反序列化漏洞。本文由锦行科技的安全研究团队提供，从攻击者的角度展示了PHAR反序列化攻击的原理和
博客
安全技术|DNSLOG平台搭建从0到1
06-24 1587
安全技术|DNSLOG平台搭建从0到1DNSLOG是一种回显机制，常用于在某些漏洞无法回显但可以发起DNS请求的情况下，利用此方式外带数据，以解决某些漏洞由于无回显而难以利用的问题。主要利用场景有SQL盲注、无回显的命令执行、无回显的SSRF。本文介绍一种搭建DNSLOG平台的方法，旨在为渗透测试提供一些帮助。前期准备一个域名，一台vps本文使用的是：阿里云购买的域名和云服务器ECS域名：example.icuvps ip：100.100.100.100实验过程1.添加DNS解析在云解析D
博客
技术分享 | 基于windows操作系统的锦行蜜罐新节点技术
05-31 344
摘要基于诱捕节点，蜜罐可以实现攻击欺骗转移和资产隔离防护。但是现有诱捕节点的实现技术存在IP地址资源的分配和冲突的风险，日常维护要求高，需要配备专业的网管人员，增加人力成本。本文锦行科技提出了一种新的基于windows操作系统的诱捕节点实现技术，利用Libuv库以及采用多进程服务架构技术，在诱捕节点模拟主机网络服务，并通过采用linux虚拟网卡技术的中间层服务实时转发到蜜罐主机中，实现整个攻击者攻击行为的监控及告警功能，解决了现有技术中存在IP地址资源的分配和冲突的风险，增加诱捕节点密度，同时降低了部署
博客
勒索攻击成美国梦魇？这份防范指南请收好
05-12 307
5月9日，美国交通部发布一份“区域紧急状态声明”，美国最大燃油管道运营商Colonial Pipeline因受勒索软件攻击，被迫临时关闭其美国东部沿海各州供油的关键燃油网络。此次勒索攻击使美国三个区域受到了断油的影响，共涉及17个州。这是美国首次因网络攻击事件而进入国家紧急状态，这次事件也敲响了关键基础设施网络安全的警钟。
博客
从solar winds黑客入侵事件中看供应链安全
04-25 372
最新消息显示，美国和英国正式将俄罗斯对外情报局（SVR）认定为SolarWinds 黑客入侵事件的幕后黑手。为此，美国财政部已对俄罗斯实施全面制裁，包括制裁了六家俄方企业，并计划驱逐俄罗斯驻华盛顿大使馆的 10 名官员。近年来，软件供应链攻击安全问题频频发生。调查显示，这些攻击造成的企业损失平均超过100万美元，因此，防御供应链攻击是十分必要的。现在我们来盘点下SolarWinds 供应链攻击的事件始末、影响，以及带给企业的一些思考。什么是软供应链攻击？想知道供应链攻击，就得先了解下什么是供应链。
博客
技术分享 | Git-RCE：CVE-2021-21300
04-04 1707
git多个版本中，对符号链接处理不严格。在大小写敏感（例如Linux）的文件系统上传文件到git后，使用大小写不敏感文件系统（例如Windows）的主机克隆恶意仓库时可能导致远程命令执行。本文由锦行科技的安全研究团队提供，从攻击者的角度还原了Git-RCE的渗透过程。触发条件：仓库中存在同名的链接符号和目录符号链接指向特殊目录（目前看来是.git/hooks）受害机需要有足够权限执行恶意命令01 复现01 环境准备①仓库准备：系统：ubuntux64需安装 git、git-lfs
博客
干货 | linux系统行为新型实时监控技术
03-30 316
万物互联和大数据技术的发展，让我们的生活更加活色生香，其背后离不开安全、稳定可靠的服务器系统。为了保障服务器系统资源能被用户正常使用，避免被恶意行为劫持，我们需要记录服务器系统资源的使用情况、系统行为事件信息和I/O流量等信息，为服务器系统的运维和安全保障工作提供可靠的数据支撑。这里我们主要是从系统日常行为安全的角度分享一种能满足线上部署、能够将进程或文件创建、网络连接、网络I/O、文件I/O、shell操作、数据库操作、telnet操作、http访问、系统调用（syscall）和系统资源信息等系统相关
博客
浅析HTTP走私攻击
03-24 497
如今攻击手段日益层出不穷，令企业防不胜防，因此企业不能再以原有的防守思维去防守。基于攻击者的视角，了解攻击者的攻击手法才能更好地做好防守。本次介绍的是攻击者常用的一种攻击手法“HTTP请求走私”，它可以使攻击者能够绕过安全控制，未经授权访问敏感数据并直接危害其他应用程序用户。本文由锦行科技的安全研究团队提供，旨在通过剖析“HTTP请求走私”的攻击过程，帮助企业进一步了解攻击者的攻击思路，做好应对策略。什么是HTTP请求走私？在复杂的网络环境下，不同的服务器以不同的方式实现RFC标准，利用前后端服务器对数
博客
技术分享 | 域渗透AdminSDHolder
03-11 279
AdminSDHolder是一个特殊的AD容器，通常作为某些特权组成员的对象的安全模板。Active Directory将采用AdminSDHolder对象的ACL并定期将其应用于所有受保护的AD账户和组，以防止意外和无意的修改并确保对这些对象的访问是安全的。本文由锦行科技的安全研究团队提供，旨在从攻击者的视角还原AdminSDHolder的渗透过程。配置1、添加:在域控上操作AdminSDHolder对象的ACL添加用户test对AdminSDHolder的完全访问权限powerview:
博客
技术分享 | “锦行杯“比赛 Writeup
02-02 579
本期我们邀请了近期在锦行杯比赛（华农场）获得一等奖的参赛队伍XCAU战队 （不想和队友一队 战队）与我们分享了他在锦行杯比赛中的攻击思路。
博客
安全技术 | 一次众测实战sql注入绕过
12-22 1813
SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。本文由锦行科技的安全研究团队提供，旨在帮助客户理解sql注入绕过的问题。测试背景在一次测试过程中，发现登陆框的用户名处存在延时注入。开启bp抓包，随便输入用户名和密码，点击登陆，抓到以下数据包经测试，Uname参数存在sql延时注入在后
博客
技术文章 | windows横向渗透中的令牌完整性限制
11-09 308
本文由锦行科技的安全研究团队提供，站在攻击者的视角分析windows内的横向移动，帮助大家深入了解横向移动的全过程以应对该种攻击。
博客
一个实验了解多层内网渗透
11-03 1597
原创：锦行安全平台部zy近年来，攻击者潜伏在企业内网进行攻击的安全事件屡见不鲜，攻击者在经常会企业的内网进行横向渗透，令防守方防不胜防。因此，我们应该严格控制好网络区域之间的访问规则，加大攻击横向渗透的阻力。本文由锦行科技的安全研究团队提供，旨在通过实验演示进一步了解攻击者是如何在多层内网进行的渗透。一、实验简介网络拓扑图渗透机：win10+kali第一层靶机 (外网web服务器): Linux第二场靶机 (内网web服务器): Linux第三层靶机 (内网办公机) : win7用三层
博客
安全技术 | 域渗透之SPN
10-19 1456
Kerberos 身份验证使用 SPN 将服务实例与服务登录帐户相关联。在内网中，SPN扫描通过查询向域控服务器执行服务发现，可以识别正在运行重要服务的主机，如终端，交换机等。SPN的识别是Kerberoasting攻击的第一步。本文由锦行科技的安全研究团队提供，旨在通过对SPN进行介绍，帮助大家深入了解Kerberoasting攻击过程以应对该种攻击。SPNSPN(ServicePrincipal Names)服务主体名称，是服务实例(比如：HTTP、SMB、MySQL等服务)的唯一标识符。Kerbe
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值