Spring反序列化漏洞分析以及利用

最新推荐文章于 2024-09-19 19:58:28 发布

weixin_33916256

最新推荐文章于 2024-09-19 19:58:28 发布

阅读量528

点赞数

文章标签： java 测试

原文链接：http://blog.51cto.com/duallay/1922022

版权

【转】http://www.open-open.com/news/view/1225d07

转载于:https://blog.51cto.com/duallay/1922022

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_33916256

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

【Java代码审计】反序列化漏洞篇

大河之犬的博客

03-25

999

发送方必须将要发送的 Java 对象序列化为字节流，接收方则需要将字节流再反序列化，还原得到 Java 对象，才能实现正常通信。当攻击者输入精心构造的字节流被反序列化为恶意对象时，就会造成一系列的安全问题。在 Java 原生的API 中，序列化的过程由类的方法实现，反序列化过程由类的方法实现。将字节流还原成对象的过程都可以称作反序列化，例如，JSON 串或 XML 串还原成对象的过程也是反序列化的过程。同理，将对象转化成 JSON 串或 XML 串的过程也是序列化的过程。

疯了、Spring 惊奇大漏洞。。。

m0_67322837的博客

05-22

235

继 Log4j 2 之后，听闻 Java 再次遭到漏洞攻击，这一次，似乎情况也更为严重，因为受到影响的是 Java 平台的开源全栈应用程序框架和控制反转容器实现——Spring 家族，而且网传漏洞还不止一个。一直以来，Spring 是编程开发的必选技术之一，此前一位名为Bogdan N. 的全栈开发者甚至评价道：“学习 Java、学习 Spring 框架，你永远都不会失业。” 可想而知，如果 Spring 城门失火，Java 必定遭殃。不过，Spring RCE 漏洞在网络上炒了两天，虽然有不少安全.

参与评论您还未登录，请先登录后发表或查看评论

最新发布

白帽子黑客SuperherRo

09-19

265

一款Spring综合漏洞的利用工具，工具支持多个Spring相关漏洞的检测以及利用

Spring RMI反序列化漏洞分析

qq_43936524的博客

04-08

928

文章目录概况ReadObject流程Jndi注入POC分析server部分client部分恶意类部分整体的攻击流程概况漏洞的入口在于Spring-tx-xxx.jar中的JtaTransactionManager重写了ReadObject方法，该方法中的UserTransactionName可控，且初始化UserTransactionName的时候调用了Jndi的lookup方法，导致 Jndi注入的问题。 ReadObject流程首先是重写的ReadObject函数 private void rea

rmi反序列化导致rce漏洞修复_Spring框架的反序列化远程代码执行漏洞分析

weixin_33978722的博客

12-23

273

Spring框架的反序列化远程代码执行漏洞分析星期三, 一月 27, 20160漏洞介绍国外的研究人员zero thoughts发现了一个Spring框架的反序列化远程代码执行漏洞。spring-tx.jar包中的org.springframework.transaction.jta.JtaTransactionManager类存在JNDI反序列化问题。只要创建一个JtaTransactionMa...

spring综合性利用工具-SpringBoot-Scan-GUI(二)

siu~

08-14

1547

开源工具 SpringBoot-Scan 的GUI图形化版本

Dubbo反序列化漏洞分析集合

AS011x的博客

09-09

3812

调用相应的反序列化函数对数据流进行反序列化操作。，如果不满足则直接抛出异常。若pojo为Map实例，则从pojo（也就是一开始的第三个参数）获取key为“class”的值，并通过反射得到class所对应的类type，再判断对象的类型进行下一步处理。在之前的分析中我们知道了这个方法是用来获取数据体中的一些信息用的，其中一种利用方式就是通过在读取version的时候，调用readUTF方法，跟进。主要是通过获取tag位，进行相应的处理，但是这里关键的就是，当这里不是一个String类型的时候，将会抛出异常。

【技术推荐】WebLogic 反序列化漏洞深入分析

m0_73257876的博客

09-25

3239

WebLogic 漏洞存在较多的反序列化类和反序列化的途径，在使用黑名单防御手段下，攻击者只要找到新的反序列化触发点，就能造成新的危害。比如，你有一个类 A，类里面有个属性是类 B，这个时候，在反序列化的过程中，就会先反序列化类 A，之后在填充类 A 的过程中，继续反序列化类 B，类 B 在反序列化完成后，填充到类 A 中，同时整个过程都在一个流中操作，这个时候，只要还是 ObjectOutStream 的 read_value进行反序列化操作就不能饶过黑名单！

【网络安全】Nacos Client Yaml反序列化漏洞分析

HBohan的博客

10-15

5919

背景 Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。 Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。 Nacos 是构建以“服务”为中心的现代应用架构 (例如微服务范式、云原生范式) 的服务基础设施。 Nacos是阿里巴巴于2018年开源的项目，目前在Github中已获得 19.8kSt，由此可见其的使用广泛程度。未授权访问漏洞 threedr3am师傅在去年十二月份的时候在Github上.

Log4j 注入漏洞：深入理解JNDI注入与Java反序列化漏洞的利用

Java Punk

12-23

3474

我翻阅了许多专题文章，其中有2篇文章写的非常不错，完美解答了我对 “Log4j 注入漏洞” 的疑问

SpringBoot实现子类的反序列化示例代码

08-25

主要给大家介绍了关于SpringBoot实现子类的反序列化的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用SpringBoot具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧

spring相关漏洞利用工具-SpringBootExploit(二)

siu~

08-14

2115

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

【红队】Spring漏洞利用工具

Python_0011的博客

03-29

1688

ssp是一个一个用于探测和利用Spring框架中常见漏洞的工具，使用Go语言开发。本项目的POC来自开源项目AabyssZG/SpringBoot-Scan和互联网收集。本项目信息泄露端点取自https://blog.zgsec.cn/archives/129.html该工具支持探测和利用多个Spring框架版本的漏洞，包括：2023 JeeSpringCloud任意文件上传漏洞CVE-2022-22947 Spring Cloud Gateway SpELRCE漏洞。

Spring漏洞综合利用工具

Libra1313的博客

02-11

1205

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

SpringBoot修复Spring AMQP反序列化漏洞（CVE-2023-34050）

记录点滴

10-27

5302

问题描述： 2023年10月 Spring官方披露 CVE-2023-34050 Spring AMQP反序列化漏洞漏洞。由于 SimpleMessageConverter 或 SerializerMessageConverter 默认未配置白名单，导致可以反序列化任意类。新版本中在未配置白名单的情况下则不允许反序列化任意类。解决的建议： 1.spring-amqp版本低于2.4.17的用户应升级到2.4.17 2.spring-amqp是3.0.0至3.0.9版本的用户应升级至3.0.10

Spring-Core RCE反序列化漏洞原理与复现

FisrtBqy的博客

05-15

2321

Spring-Beans RCE反序列化漏洞原理与复现

Spring综合漏洞利用工具

白昼小丑的博客

02-25

678

工具目前支持Spring Cloud Gateway RCE(CVE-2022-22947)、Spring Cloud Function SpEL RCE (CVE-2022-22963)、Spring Framework RCE (CVE-2022-22965) 的检测以及利用，目前仅为第一个版本，后续会添加更多漏洞POC，以及更多的持久化利用方式。Spring Cloud Gateway RCE(CVE-2022-22947) 目前支持命令执行、一键反弹shell、哥斯拉内存马注入。

Spring Boot Actuator 漏洞利用

isxiaole的博客

04-12

2700

漏洞利用流程如下：利用详情参考： https://www.freebuf.com/news/others/234266.html

hibernate反序列化漏洞详解：金蛇剑利用深度剖析

本文档深入探讨了Java反序列化漏洞在Hibernate框架中的具体应用和影响，以"金蛇剑"为主题进行比喻，展示了该漏洞的复杂性和技术细节。Hibernate是一个广泛使用的开源ORM框架，它简化了Java应用程序与关系数据库之间...