攻击基于RMI的JMX服务

最新推荐文章于 2023-08-23 21:45:00 发布
最新推荐文章于 2023-08-23 21:45:00 发布
阅读量430 收藏
点赞数
分类专栏： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/caiqiiqi/article/details/104388743
版权

参考：
https://mogwailabs.de/blog/2019/04/attacking-rmi-based-jmx-services/

JMX is often described as the “Java version” of SNMP (Simple Network Management Protocol).

JMX被看作是Java版的SNMP。
虽然大部分公司只用了JMX的监控功能，其实JMX比这个更加强大。
JMX不仅允许用户从远程读取值，还可以调用远程的方法。

caiqiiqi
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nagios 总结_基于JMX协议攻击方式总结
weixin_34162253的博客
12-30 125
JMX(Java Management Extensions)。JMX可以跨越一系列异构操作系统平台、系统体系结构和网络传输协议，灵活的开发无缝集成的系统、网络和服务管理应用。MBean也是JavaBean的一种，在JMX中代表一种可以被管理的资源。一个MBean接口由属性(可读的，可能也是可写的)和操作(可以由应用程序调用)组成。整体架构图如下：通俗的讲，JMX是一个服务器，它能让客...
JMX-RMI反序列化中的小研究
xxsiyao的博客
07-14 611
简述 RMI 数据传输基于反序列化，如果服务中实现了 RMI 的调用且具有 Object 类型参数，那么就会造成反序列化（实际攻击中需要反序列化链） JMX 服务是基于 RMI 实现，且将凭证对象作为Object 参数传入，如果使用恶意构造的对象替代凭证传入，是否能攻击需要凭证认证的 JMX 服务了。 针对 JMX 的攻击 YSO 中有一个针对 JMX 的攻击模块，当 JMX 服务器存在反序列化链时，可以对JMX服务进行攻击 java -cp ysoserial.jar ysoserial.expl
攻击JMX的RMI服务
公众号shadow sock7
05-21 625
参考： https://github.com/k1n9/k1n9.github.io/blob/aeeb609fe6a25d67bc2dc5f990a501368fb25409/_posts/2017-08-24-attack-jmx-rmi.md https://webcache.googleusercontent.com/search?q=cache%3Ahttps%3A%2F%2Fwww.optiv.com%2Fblog%2Fexploiting-jmx-rmi&oq=cache%3Ahtt
rmi远程代码执行漏洞_[漏洞预警]CVE201912409/Apache Solr由于错误配置JMX RMI导致远程代码执行...
weixin_30101051的博客
01-05 479
漏洞描述近日安全研究人员JanHøydahl披露了Apache Solr的8.1.1和8.2.0发行版中的默认配置文件solr.in.sh,在其配置文件中ENABLE_REMOTE_JMX_OPTS字段默认配置不安全.如果使用受影响版本中的默认配置,那么将启用JMX监视服务并将对公网监听一个18983的RMI端口,且无需进行任何身份验证,配合JMX RMI将会导致远程代码执行.CVE编号...
RMI攻击中的Server&Client相互攻击反制
小王的储物间
02-10 1102
前文中，我们分析了攻击Registry的两种方式，这里我们接着前面的内容，分析Server和Client的相互攻击方式。这里分别分析了从客户端攻击服务端和服务端攻击客户端的攻击方式，两端之间的相互攻击，变相就是一个相互反制的利用。这里分别分析了从客户端攻击服务端和服务端攻击客户端的攻击方式，两端之间的相互攻击，变相就是一个相互反制的利用。1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。
安全攻击原理详解(一) -- RMI
saodiseng_a的博客
12-23 1254
1. RMI 1.1 JAVA RMI 1.1.1 基本概念 RMI（Remote Method Invocation，远程方法调用）。远程方法调用是分布式编程中的一个基本思想，实现远程方法调用的技术有CORBA、WebService等（这两种独立于编程语言）。RMI则是专门为JAVA设计，依赖JRMP通讯协议。 RMI可以使我们引用远程主机上的对象，将JAVA对象作为参数传递，而这些对象要可以被序列化。就像C语言中有RPC（remote procedure calls ）使远程主机上执行C函数并返回
【JMX】-----JMX概述
梦悠哉的博客
06-02 1051
1.简介 分布式程序，设备，服务在企业以各种方式出现，为了能够正常访问这些服务或者程序，需要进行程序以及程序部署的设备的运维。那么就要说到资源管理（Resource Management）,资源管理是个管理概念，用于程序或者资源管理的计划和工具。企业中资源管理意味着用工具报告程序和硬件的健康状况，基于此来对系统故障和重大事件作出快速的反映。 理想的管理环境 1.将具有处理问题的主动能力，管理系统持...
反序列化的漏洞产生点有以下哪些?(20分) 目走义协议 用来接收与发送原始的java对象 RMI协议，被广泛使用的RMI协议完全基于序列 B、HTTP请求中的巷数以及cookie D、JMX 同样用于处理序列化对参
06-10
- 目标应用程序接收并反序列化来自攻击者的恶意序列化数据 - 使用 Java 序列化机制的远程方法调用 (RMI) 协议 - 使用 Java 序列化机制的 Java Management Extensions (JMX) - 通过 HTTP 请求中的参数进行序列化和反...
常见服务端口安全风险总结
weixin_30443075的博客
05-13 2411
前言 在日常安全测试工作中，至少有30%以上的定级为严重和高危的漏洞，都是基于服务端口配置不当所造成的。 因此，本篇文章主要针对服务端口安全问题展开简单总结，希望能尽量减少在日常开发工作中的严重高危漏洞。（由于篇幅有限，本文只探讨平时在安全测试中所发现的端口服务漏洞） 我们都知道，Web服务一般都是通过端口号来识别的，而端口与服务的关系，就好像端口是闸门钥匙，服...
ASP.NET Web表单中的站点部署与Web服务器管理
ASP.NET Web表单是一种用于构建动态Web应用程序的技术，它基于ASP.NET框架，通过使用服务器控件和事件驱动模型，使开发人员能够创建交互性强、用户友好的Web界面。 ## 1.2 ASP.NET Web表单的优势和特点 ASP.NET ...
attackRMI.jar
11-28
attackRMI.jar
rmi 反序列化漏洞_java反序列化漏洞—被低估的破坏之王
weixin_39788256的博客
12-31 182
【IT168资讯】IT168资讯】近日，2015年最为被低估的，具有巨大破坏力的漏洞浮出水面。在FoxGlove Security安全团队的@breenmachine 发布一篇博客中介绍了该漏洞在最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS中的应用，实现远程代码执行。更为严重的是，在漏洞被发现的9个月后依然没有有效的java库补丁来针对受到影响的产品...
从代码层面看RMI规范的实现与攻击原理（一）
Armandhe的博客
01-02 2546
从代码层面看RMI规范的实现与攻击原理（一）
rmi远程代码执行漏洞_【漏洞预警】Apache Solr Deserialization 远程代码执行漏洞（CVE20190192）...
weixin_39600328的博客
01-05 197
近日，Apache Solr官方团队在最新的安全更新中披露了一则Apache Solr Deserialization 远程代码执行漏洞(CVE-2019-0192)。漏洞官方定级为 High，属于高危漏洞。该漏洞本质是ConfigAPI允许通过HTTP POST请求配置Solr的JMX服务器。攻击者可以通过ConfigAPI将其配置指向恶意RMI服务器，利用Solr的不安全反序列化来触...
java rmi配置_rmi-为什么在配置JMX时Java打开3个端口？
weixin_32774233的博客
02-16 172
我在Centos6上使用JDK7运行Java程序。 我使用以下选项启用JMX：JAVA_OPTS="${JAVA_OPTS} -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=9123 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmx...
Java代码审计——RMI攻击方式纲要
王嘟嘟的博客
02-13 876
0x00 前言 反序列化总纲 在看了网上公开的文章，觉得自己分析的内容过于短浅，所以特重新针对RMI攻击方式进行整理和总结。这里按照使用或者攻击场景来进行学习和分析 0x01 探测发现 1. 场景 定向攻击RMI，但是还没有目标，此时就需要找到一个目标。 2.工具： https://github.com/NickstaDB/BaRMIe nmap 0x02 攻击server端 场景1 知道目标server绑定的类 确定目标绑定的类存在Object参数 攻击方式 通过直接将gadget传入的方式就可以
【入坑JAVA安全】怎么攻击RMI应用？
一个安全研究员
04-15 1834
既然你诚心诚意的问了，那我就大发慈悲的告诉你
一文回顾攻击Java RMI方式
zybb166的博客
01-10 747
前序 RMI存在着三个主体 RMI Registry RMI Client RMI Server 而对于这三个主体其实都可以攻击，当然了需要根据jdk版本以及环境寻找对应的利用方式。 Ps.在最初接触的RMI洞是拿着工具一把梭，因此在以前看来笔者以为RMI是一个服务，暴露出端口后就可以随意攻击，现在看来是我才疏学浅了，对于RMI的理解过于片面了。本文是笔者在学习RMI的各种攻击方式后的小结，若有错误，请指出。 Ps1.本文并无任何新知识点，仅仅是对于各位师傅文章的一个小总结。 RMI为何 关
RMI-攻击方式总结
最新发布
Karka_的博客
08-23 284
RMI，是Remote MethodInvocation（远程方法调用）的缩写，即在一个JVM中java程序调用在另一个远程JVM中运行的java程序，这个远程JVM既可以在同一台实体机上，也可以在不同的实体机上，两者之间通过网络进行通信。javaRMI封装了远程调用的实现细节，进行简单的配置之后，就可以如同调用本地方法一样，比较透明地调用远端方法。RMI包括以下三个部分：Registry:提供服务注册与服务获取。
写一个基于RMI的JMX例子
06-08
好的，下面是一个简单的使用RMI的JMX例子： 1. 创建一个MBean接口 ```java public interface HelloMBean { public void sayHello(); public int add(int x, int y); } ``` 2. 创建一个MBean实现类 ```java public class Hello implements HelloMBean { public void sayHello() { System.out.println("Hello, world!"); } public int add(int x, int y) { return x + y; } } ``` 3. 注册MBean ```java MBeanServer mbs = ManagementFactory.getPlatformMBeanServer(); ObjectName name = new ObjectName("com.example:type=Hello"); Hello mbean = new Hello(); mbs.registerMBean(mbean, name); ``` 4. 创建RMI连接服务端 ```java LocateRegistry.createRegistry(1099); JMXServiceURL url = new JMXServiceURL("service:jmx:rmi:///jndi/rmi://localhost:1099/server"); JMXConnectorServer cs = JMXConnectorServerFactory.newJMXConnectorServer(url, null, mbs); cs.start(); ``` 5. 创建RMI连接客户端 ```java JMXServiceURL url = new JMXServiceURL("service:jmx:rmi:///jndi/rmi://localhost:1099/server"); JMXConnector jmxc = JMXConnectorFactory.connect(url, null); MBeanServerConnection mbsc = jmxc.getMBeanServerConnection(); ObjectName mbeanName = new ObjectName("com.example:type=Hello"); HelloMBean proxy = JMX.newMBeanProxy(mbsc, mbeanName, HelloMBean.class); proxy.sayHello(); int result = proxy.add(1, 2); System.out.println("Result: " + result); ``` 以上是一个简单的使用RMI的JMX例子，它展示了如何创建MBean接口和实现类，如何注册MBean，如何创建RMI连接服务端和客户端，并在客户端上调用MBean方法。需要注意的是，RMI需要启动一个RMI注册表，并且客户端和服务端需要使用相同的JVM版本和类路径。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值