Java反序列化（之）Mysql JDBC 反序列化分析

已于 2022-02-20 11:29:06 修改
阅读量770 收藏
点赞数
分类专栏： Java 文章标签： mysql java 数据库
于 2022-02-19 11:04:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41918771/article/details/122998816
版权
本文深入探讨了Mysql JDBC的反序列化问题，包括5.x.x版本的陷阱，Mysql Jdbc文件读取机制，以及如何利用特定的连接字符串触发反序列化漏洞。通过分析`ServerStatusDiffInterceptor`和`detectCustomCollations`，揭示了反序列化的过程和条件，提供了一些版本限制和可用连接字符串的总结。
摘要由CSDN通过智能技术生成

前言

搞fastjson的时候又又又又又又遇到个经常听到但没研究过的链，就是Mysql JDBC反序列化，准备最近这段时间把它拿下。

Mysql Jdbc文件读取

首先加上我们的Mysql Jdbc环境

<dependency>
    <groupId>mysql</groupId>
    <</
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Bog0n
关注
专栏目录
订阅专栏
mysql反序列化_mysql jdbc 反序列化漏洞测试
weixin_32773101的博客
01-25 322
create database if not exists ceshi;create table if not exists ceshi.objs(id int, obj blob);set @a=0xaced00057372002e6a617661782e6d616e6167656d656e742e42616441747472696275746556616c7565457870457863657...
MySQL-JDBC-Deserialization-Payload:MySQL JDBC反序列化有效负载MySQL客户端jdbc反序列化漏洞有效负载
03-21
MySQL JDBC反序列化有效负载/ MySQL客户端jdbc反序列化漏洞 描述 当MySQL JDBC url可控时，除能利用MySQL协议读取MySQL客户端的本地文件之外，还可以利用客户端在连接服务器时会反序列化服务器返回的二进制数据，从而触发反序列化漏洞。 详情 1.安装rewrite插件 以下安装方式补充其一 【补充】编译插件 下载的mysql-28年7月5日源码到/root/mysql-5.7.28， rewrite_example.cc见仓库 gcc -shared -Wall -fPIC -o /usr/lib/mysql/plugin/rewrite_example.so rewrite_example.cc -I/root/mysql-5.7.28/include $( mysql_config --cflags ) $( mysql_config --
简单的JDBC反序列化复现
qq_43936524的博客
05-07 4601
文章目录漏洞环境复现代码客户端脚本启动服务器MySQL_Fake_Server服务器 漏洞环境 jdk 1.8.152 需要的依赖库commons-collections 3.1作为本地Gadget JDBC利用采用8.0的版本 <dependencies> <dependency> <groupId>mysql</groupId> <artifactId>mysql-connector-java&l
Java代码审计——JDBC Mysql 反序列化 ServerStatusDiffInterceptor
王嘟嘟的博客
03-21 4043
0x00 前言 反序列化总纲 继detectCustomCollations之后我们再来看看ServerStatusDiffInterceptor 0x01 环境 环境参考Java代码审计——JDBC Mysql 反序列化 detectCustomCollations 0x02 各版本利用条件 https://github.com/fnmsd/MySQL_Fake_Server 8.x: jdbc:mysql://127.0.0.1:3306/test?autoDeserialize=true&qu
Java序列化和反序列化
aoxie5069的博客
03-04 142
序列化通俗的说就是将对象变成二进制保存在文件或者数据库中，而反序列化就是将文件中或数据库中的二进制文件变成一个对象。 在Java中，如果一个对象要实现能够反序列或者反序列化，就必须实现Serializable接口，这是个标记接口，里面没有什么方法。 序列化ID 当一个类中自己没有声明一个序列化ID，则Java会自己帮我们定义一个序列化ID，然后序列化对象的时候，这个Java自己...
mysql java 序列化_java 序列化与反序列化
weixin_39843093的博客
01-27 145
什么是序列化(1)序列化是将对象转变为字节序列的过程,反序列化则是将字节序列恢复为对象的过程。(2)对象序列化保存的是对象的状态，即它的成员变量；(3)对象的持久化存储(写文件)，网络传输对象，或者使用RMI都会用到对象序列化。JAVA 提供的操作序列化的接口(1)Java 主要提供给了两个接口实现对象的序列化和反序列化，java.io.ObjectInputStream的readObject()...
MySQL JDBC 客户端反序列化漏洞分析 - 安全客，安全资讯平台2
08-03
MySQL JDBC 客户端反序列化漏洞是一种安全性问题，它涉及到Java数据库连接器（JDBC）在处理特定数据库连接字符串时可能存在的风险。这个漏洞主要出现在MySQL Connector/J，即MySQL的Java驱动程序中，允许攻击者通过...
小白看得懂的MySQL JDBC 反序列化漏洞分析 - 先知社区1
08-03
在源代码分析中，作者发现了一个可能的入口点，即在处理结果集时，驱动会尝试将结果转换为Java对象，这可能包括反序列化过程。 为了利用这个漏洞，攻击者需要了解Java序列化的机制，以及如何构造能够控制反序列化...
MySQL JDBC 客户端反序列化漏洞分析 - 安全客，安全资讯平台1
08-03
MySQL JDBC 客户端反序列化漏洞是一种安全性问题，它涉及到使用Java Database Connectivity (JDBC) API连接到MySQL数据库时，由于特定版本的MySQL Connector/J驱动程序处理BLOB字段的方式，可能允许攻击者通过精心...
MySQL_Fake_Server:MySQL Fake Server用于帮助MySQL客户端文件读取和JDBC客户端Java反序列化
04-22
MySQL JDBC客户端Java反序列化漏洞利用 说明 需要python3环境，无任何其它依赖。 运行：python server.py 需要才能用反序列化功能，支持ServerStatusDiffInterceptor和detectCustomCollations两种方式。 MySQL的...
mysql 序列_MySQL JDBC客户端反序列化漏洞
weixin_39811193的博客
11-25 327
标题: MySQL JDBC客户端反序列化漏洞☆背景介绍☆学习思路☆搭建测试环境☆恶意MySQL插件1)获取MySQL5.7.28源码2)在rewrite_example基础上修改出evilreplace☆测试rewriter插件1)安装rewriter.so2)在服务端替换SQL查询语句3)卸载rewriter.so...
mysql反序列化表,mysql jdbc 反序列化漏洞测试
weixin_33259400的博客
03-18 131
create database if not exists ceshi;create table if not exists ceshi.objs(id int, obj blob);set @a=0xaced00057372002e6a617661782e6d616e6167656d656e742e42616441747472696275746556616c7565457870457863657...
网络安全最全网络安全-JDBC反序列化漏洞与RCE_jdbc rce
最新发布
2401_84265972的博客
05-04 995
没有docker-compose的读者可以使用。
mysql 反序列化_【转载】MySQL JDBC 客户端反序列化漏洞
weixin_39574140的博客
11-25 224
背景介绍2019年11月底Yang Zhang等人在BlackHat上有个议题，提到MySQL JDBC客户端反序列 化漏洞，用到ServerStatusDiffInterceptor，参[1]。2019年12月Welkin给出了部分细节，但当时未解决恶意服务端的组建问题，参[2]。codeplutos利用修改过的MySQL插件成功组建恶意服务端，这个脑洞开得可以。与此 同时，他演示了另...
Java代码审计——JDBC Mysql 反序列化 detectCustomCollations
王嘟嘟的博客
03-18 4046
0x00 前言 反序列化总纲 本来想接着fastjson 1.2.68写rce的，但是突然想起Mysql的反序列化还没写，所以还是先写这个 0x01 环境 maven 环境 <dependency> <groupId>mysql</groupId> <artifactId>mysql-connector-java</artifactId> <version
MySQL jdbc 反序列化分析
蚁景网安学院
02-01 246
0x01 前言听师傅们说这条链子用的比较广泛，所以最近学一学，本来是想配合着 tabby 或是 codeql 一起看的，但是 tabby 的环境搭建一直有问题，耽误了很久时间，所以就直接看了0x02 JDBC 的基础•本来不太想写这点基础的，但想了想觉得还是要补一点JDBC 对数据库的操作一般有以下步骤•导入包：要求您包含包含数据库编程所需的 JDBC 类的软件包。通常，使用import j...
mysql-connector-java-8.0.28 mysql恶意服务器jdbc反序列化失败原因
azraelxuemo的博客
12-08 767
mysql-connector-java-8.0.28 mysql恶意服务器jdbc反序列化失败原因
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Bog0n

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值