Java反序列化和JNDI注入漏洞案例实战

wespten

已于 2024-01-22 15:54:53 修改

阅读量996

点赞数

分类专栏：全栈网络安全渗透测试代码审计网络安全工具开发文章标签： java 开发语言

于 2022-08-04 16:20:15 首次发布

本文链接：https://blog.csdn.net/qq_35029061/article/details/126151128

版权

全栈网络安全渗透测试代码审计网络安全工具开发专栏收录该内容

259 篇文章 109 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Java中的反序列化常见利用类，包括TemplatesImpl、ServiceLoader、ImageIO等，以及如何利用这些类进行代码执行。接着，文章讲解了CORBA的基础概念和RMI反序列化漏洞的原理，强调了JNDI注入攻击的流程和不同攻击向量。此外，还讨论了高版本JDK中的限制及其绕过方法，如Tomcat的BeanFactory和LDAP bypass。最后，文章分析了JNDI注入工具marshalsec的使用和工作方式。

摘要由CSDN通过智能技术生成

一、反序列化常见利用类

利用类的作用：加载类或者执行命令。

// 类加载
（1）com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl（BeanComparator、EqualsBean/ToStringBean可以间接调用TemplatesImpl）
（2）java.util.ServiceLoader$LazyIterator / com.sun.xml.internal.ws.util.ServiceFinder$LazyIterator （配合BCEL）
// 反射调用
（3）javax.imageio.ImageIO$ContainsFilter
（4）java.beans.EventHandler
（5）com.sun.xml.internal.bind.v2.runtime.reflect.Accessor$GetterSetterReflection
// 非JDK自带
（6）org.codehaus.groovy.runtime.MethodClosure
（7）org.codehaus.groovy.runtime.ConvertedClosure
（8）groovy.util.Expando