rmi反序列化导致rce漏洞修复_RMI反序列化漏洞分析

原创：Xman21合天智汇

一、RMI简介

首先看一下RMI在wikipedia上的描述：

Java远程方法调用，即Java RMI(Java Remote Method Invocation)是Java编程语言里，一种用于实现远程过程调用的应用程序编程接口。它使客户机上运行的程序可以调用远程服务器上的对象。远程方法调用特性使Java编程人员能够在网络环境中分布操作。RMI全部的宗旨就是尽可能简化远程接口对象的使用。

Java RMI极大地依赖于接口。在需要创建一个远程对象的时候，程序员通过传递一个接口来隐藏底层的实现细节。客户端得到的远程对象句柄正好与本地的根代码连接，由后者负责透过网络通信。这样一来，程序员只需关心如何通过自己的接口句柄发送消息。

换句话说，使用RMI是为了不同JVM虚拟机的Java对象能够更好地相互调用，就像调用本地的对象一样。RMI为了隐藏网络通信过程中的细节，使用了代理方法。如下图所示，在客户端和服务器各有一个代理，客户端的代理叫Stub，服务端的代理叫Skeleton。代理都是由服务端产生的，客户端的代理是在服务端产生后动态加载过去的。当客户端通信是只需要调用本地代理传入所调用的远程对象和参数即可，本地代理会对其进行编码，服务端代理会解码数据，在本地运行，然后将结果返回。在RMI协议中，对象是使用序列化机制进行编码的。

我们可以将客户端存根编码的数据包含以下几个部分：被使用的远程对象的标识符

被调用的方法的描述

编组后的参数

当请求数据到达服务端后会执行如下操作：定位要调用的远程对象

调用所需的方法，并传递客户端提供的参数

捕获返回值或调用产生的异常。

将返回值编组，打包送回给客户端存根

客户端存根对来自服务器端的返回值或异常进行反编组，其结果就成为了调用存根返回值。

二、RMI示例

接下来我们编写一个RMI通信的示例，使用IDEA新建一个Java项目，代码结构如下：

Client.javapackage client;

import service.Hello;

import java.rmi.registry.LocateRegistry;

import java.rmi.registry.Registry;

import java.util.Scanner;

public class Client {

public static void main(String[] args) throws Exception{

// 获取远程主机上的注册表

Registry registry=LocateRegistry.getRegistry("localhost",1099);

String name="hello";

// 获取远程对象

Hello hello=(Hello)registry.lookup(name);

while(true){

Scanner sc = new Scanner( http://System.in );

String message = sc.next();

// 调用远程方法

hello.echo(message);

if(message.equals("quit")){

break;

}

}

}

}

Server.javapackage server;

import service.Hello;

import service.impl.HelloImpl;

import java.rmi.registry.LocateRegistry;

import java.rmi.registry.Registry;

import java.rmi.server.UnicastRemoteObject;

public class Server {

public static void main(