Java原生反序列化漏洞利用链(URLDNS)

最新推荐文章于 2024-04-24 19:39:21 发布
最新推荐文章于 2024-04-24 19:39:21 发布
阅读量180 收藏
点赞数
分类专栏： 渗透 文章标签： java 开发语言 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_55994898/article/details/132082643
版权

免责声明:本文仅用于技术讨论与学习，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Dragon7 SEC及作者不为此承担任何责任，一旦造成后果请自行承担！

前言:
反序列化漏洞指在代码中存在不安全的反序列化操作(可控的序列化数据流入了反序列化方法中),在绝大多数编程语言中通常都有序列化/反序列化的功能(例如PHP,Java,Python),在序列化/反序列化的过程中通常会自动调用一些固定的方法,在PHP中序列化/反序列化时会调用对应类中的sleep,wakeup两个魔术方法,在Java中则对应的会调用writeObject和readObject两个方法。

今天这篇文章主要对Java原生的反序列化漏洞涉及的其中一条URLDNS链做一个具体分析,顺便也做一个学习记录。

Java反序列化漏洞产生漏洞的形式大致有两种,一种是上下文入口类的readObject方法中直接包含了危险操作(危险函数)且传入危险函数的参数可控(这种情况很少),还有一种情况就是入口类的readObject方法中间接调用了其它类(B类),在B类中又调用了恶意的方法或调用了其它包含恶意方法的类,这种链式触发命令执行的结构被称为反序列化利用链,组成这种链式结构中的"成员类"被称为Gadget而这种链式结构被称为Gadget Chain,通过构造Gadget Chain可以进行反序列化攻击。

传入反序列化操作的数据可控:

假设这里传入的数据可控,那是不是代表可以调用任意类的readObject方法呢?存在漏洞的点找到了,就还需要找到利用链(Gadget Chain)。
在这里插入图片描述

  • 什么是Gadget?
    Gadget翻译成中文是"小工具"的意思,前言中提到的Java反序列化漏洞有两种产生/利用形式,第二种形式是利用原生类或第三方类库中存在反序列化利用的类构造Gadget Chain利用链,例如著名的CC链,就是利用Commons Collections这个组件中的一些类实现反序

最低0.47元/天 解锁文章
跑，别停下
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
告别脚本小子系列丨JAVA安全(6)——反序列化利用链（上）
C20220511的博客
06-24 1097
我们通常把反序列化漏洞和反序列化利用链分开来看，有反序列化漏洞不一定有反序列化利用链（经常用shiro反序列化工具的人一定遇到过一种场景就是找到了key，但是找不到gadget，这也就是在这种场景下没有可利用的反序列化利用链）。如果我们向某个漏洞提交平台提交一个反序列化漏洞，但是不给反序列化利用链，那么平台大概率是不会接受这种漏洞的。...
【java安全】原生反序列化利用链JDK7u21
leekos的博客，分享web安全相关知识~
08-03 3031
进行反序列化利用。我们肯定会想，如果不利用第三方类库，能否进行反序列化利用链呢？这里还真有：JDK7u21。但是只适用于java 7u及以前的版本在使用这条利用链时，需要设置jdk为jdk7u21。
Java Shiro反序列化CommonsCollections利用链分析
最新发布
qq_44192006的博客
04-24 619
本文主要分析CC1利用链，先介绍了复现环境的搭建（该小节尽量帮大家避避坑，呜呜呜）；然后紧跟着讲解了java反序列化和php反序列化漏洞的区别（希望大家不要有惯性思维认为反序列化漏洞都一样，其实java反序列化和php反序列化的差别还是很大的并介绍了复现学习java反序列化漏洞所需的一些前置知识；最后，也是文章的主体部分，从Sink（即可以触发执行命令的方法等）、chain及source（即利用链的入口点）三个步骤，讲述利用链的构建。纸上得来终觉浅，绝知此事要躬行。
6-java安全——java反序列化漏洞利用链
网络安全
07-01 3981
本篇将学习java反序列化漏洞原理，然后结合一个apache commons-collections组件反序列化漏洞来学习如何构造利用链。 我们知道序列化操作主要是由ObjectOutputStream类的 writeObject()方法来完成，反序列化操作主要是由ObjectInputStream类的readObject()方法来完成。当可序列化对象重写了readObject方法后，在反序列化时一般会调用序列化对象的readObject方法。 在Student类中重写ObjectInputSt
Java反序列化之URLDNS链
m0_62466350的博客
05-28 738
URLDNS链是java原生态的一条利用链，通常用于存在反序列化漏洞进行验证的，因为是原生态，不存在什么版本限制。不限制jdk版本，使用Java内置类，对第三方依赖没有要求目标无回显，可以通过DNS请求来验证是否存在反序列化漏洞URLDNS利用链，只能发起DNS请求，并不能进行其他利用这条链路还是比较简单的，通常用于存在反序列化漏洞进行验证的，学好了才能更好的为后面打基础。
JAVA上百实例源码以及开源项目
01-03
　Java生成密钥、保存密钥的实例源码，通过本源码可以了解到Java如何产生单钥加密的密钥(myKey)、产生双钥的密钥对(keyPair)、如何保存公钥的字节数组、保存私钥到文件privateKey.dat、如何用Java对象序列化保存私钥...
JAVA上百实例源码以及开源项目源代码
12-11
密钥 Java生成密钥、保存密钥的实例源码，通过本源码可以了解到Java如何产生单钥加密的密钥(myKey)、产生双钥的密钥对(keyPair)、如何保存公钥的字节数组、保存私钥到文件privateKey.dat、如何用Java对象序列化保存...
java开源包1
06-28
6、支持多种通信框架（Mina/Netty/Grizzly），支持多种序列化/反序列化（Java/Hessian/PB）； 7、支持自定义通信协议，可完全替换NFS-RPC自带的协议。 淘宝开放平台JAVA版SDK top4java 设计原则 容易维护扩展（不...
java开源包101
07-13
6、支持多种通信框架（Mina/Netty/Grizzly），支持多种序列化/反序列化（Java/Hessian/PB）； 7、支持自定义通信协议，可完全替换NFS-RPC自带的协议。 淘宝开放平台JAVA版SDK top4java 设计原则 容易维护扩展（不...
Java反序列化之CommonsCollections CC1链分析
shelter1234567的博客
09-07 532
cc链的研究可以说是非常适合java代码审计的入门篇了，十分考验java代码功力，其实也是基础功，跨过了这个门槛，在看看其他业务代码就会比较轻松了。不要说代码难，看不懂，作者也是刚入门java没几个月的小白，只要基本功扎实，慢慢看 慢慢调式。你也会慢慢明白其中的运行逻辑。commons-collections 是 Apache Commons 项目中的一个子项目，它提供了一组有用的集合类，这些类扩展了 Java 标准库中的集合类，并提供了许多额外的功能。
Java反序列化调用链
GalaxySpaceX的博客
09-19 312
Java反序列化调用链分析
Java安全学习笔记--反序列化漏洞利用链CC2链
m0_64685672的博客
01-18 1065
测试环境 jdk1.8(jdk8u71) apache common cellection 4.0 预备知识简述 Javassist动态字节码编程 字节码技术可以动态改变某个类的结构（添加/删除/修改新的属性/方法） 关于字节码的框架有javassist,asm,bcel等，javassist相对简单不需要掌握字节码指令相关知识即可使用。 几个关键的类： ClassPool：ClassPool 类可以控制的类的字节码，例如创建一个类或加载一个类，是CtClass对象集合的容器。一旦C..
Java反序列化2-CommonCollections利用链分析
weixin_43263451的博客
07-01 787
首先这篇文章不是出自yso中cc1的payload，该篇利用的是TransformedMap。以下是主要的参考文章汇总：https://www.yuque.com/tianxiadamutou/zcfd4v/hsh32p#3b11f6b6https://xz.aliyun.com/t/7031#toc-8p牛-代码审计-Java漫谈首先我会分析POC的核心代码，然后讲解为什么其他方式不行，最后为了提高漏洞利用的普适程度，引出POC的全部代码。总体思路： 0x01 实验环境 本次的实验环境是jdk1.7的7u
JAVA框架漏洞
weixin_68408599的博客
06-14 1192
此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。漏洞原因：我们请求的URL在整个项目的传入传递过程。Apache Shiro框架提供了Remember Me功能，用户登录成功后会生成经过加密并编码的Cookie，即使关闭了浏览器，再次访问时无需进行登录操作即可以之前的身份访问网站。漏洞的出现就在URL1,URL2和URL3 有可能不是同一个URL，这就导致我们能绕过shiro的校验，直接访问后端需要首选的URL。
Javaweb安全——反序列化漏洞-CC6链
weixin_43610673的博客
06-01 781
本文环境为 JDK8u11现在开始学习，Java 8u71之后，即高版本Java利用链，从CommonCollections6开始在 8u71之后AnnotationInvocationHandler的逻辑变成新建了一个LinkedHashMap对象，并将原来的键值添加进去，传进去的恶意Map不再执行set或put操作。而是通过invoke方法触发其get方法开始的，所以需要一个新的触发get方法的点，先看ysoserial当中CC6的 通过去触发get方法直接搜get，找到方法 查找其调用，跟踪到方法 要
Web安全--反序列化漏洞（java篇）
bobo_milk的博客
11-29 3075
java反序列化参考
Java反序列化漏洞-CC6利用链分析
柠檬i的博客
12-26 1272
经过之前对[CC1链]的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。
Javaweb安全——反序列化漏洞-C3P0链
weixin_43610673的博客
10-25 2136
C3P0是一个开源的JDBC连接池，它实现了数据源与JNDI绑定，支持JDBC3规范和实现了JDBC2的标准扩展说明的Connection和Statement池的DataSources对象。即将用于连接数据库的连接整合在一起形成一个随取随用的数据库连接池（Connection pool）。..............自下向上的调用，从lookup看着像一个jndi注入，调用链比较短，直接静态审计源码试试。还原属性赋值跟到的内部类的方法。
c# 原生代码进行反序列化
07-13
在 C# 中，可以使用`System.Text.Json`或`Newtonsoft.Json`等库来进行 JSON 反序列化。下面是一个示例代码： 使用 `System.Text.Json` 库： ```csharp using System; using System.IO; using System.Text.Json; // 定义一个类 public class MyClass { public int MyProperty { get; set; } public string MyField { get; set; } } class Program { static void Main() { // 从 JSON 字符串反序列化对象 string jsonString = "{\"MyProperty\":42,\"MyField\":\"Hello, World!\"}"; MyClass deserializedObj = JsonSerializer.Deserialize<MyClass>(jsonString); // 输出属性和字段的值 Console.WriteLine(deserializedObj.MyProperty); Console.WriteLine(deserializedObj.MyField); } } ``` 使用 `Newtonsoft.Json` 库： ```csharp using System; using System.IO; using Newtonsoft.Json; // 定义一个类 public class MyClass { public int MyProperty { get; set; } public string MyField { get; set; } } class Program { static void Main() { // 从 JSON 字符串反序列化对象 string jsonString = "{\"MyProperty\":42,\"MyField\":\"Hello, World!\"}"; MyClass deserializedObj = JsonConvert.DeserializeObject<MyClass>(jsonString); // 输出属性和字段的值 Console.WriteLine(deserializedObj.MyProperty); Console.WriteLine(deserializedObj.MyField); } } ``` 这两种方式都可以将 JSON 字符串反序列化为指定的类对象。你可以根据自己的需要选择适合的库进行反序列化操作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值