docker复现fastjson1.2.47

2024-09-03

fastjson<1.2.47 RCE 漏洞复现

这两天爆出了 fastjson 的老洞,复现简单记录一下. 首先使用 spark 搭建一个简易的利用 fastjson 解析 json 的 http server. package cn.hacktech.fastjsonserver; import com.alibaba.fastjson.JSON; import static spark.Spark.*; public class Main { public static void main(String[] args) { get("/h

一步一步学习FastJson1.2.47远程命令执行漏洞

本文首发于先知:https://xz.aliyun.com/t/6914 漏洞分析 FastJson1.2.24 RCE 在分析1.2.47的RCE之前先对FastJson1.2.24版本中的RCE进行一个简单的漏洞链分析,为在本篇文章后面1.2.47中漏洞的调用过程做个铺垫.在本文中的1.2.24的payload只研究针对类jdbcRowSetImpl的,因为针对templatesImpl的payload而言在高版本java中要开启Feature.SupportNonPublicField才能

关于docker复现vulhub环境的搭建

原本想用docker复现一下vul的漏洞. 装docker过程中遇到了很多问题, 昨天熬夜到凌晨三点都没弄完. 中午又找了找原因,终于全部解决了, 小结一下. 0x01 镜像去官方下载了centos 8的镜像, https://www.centos.org/ 0x02 在vmware中安装centos系统参考https://blog.csdn.net/babyxue/article/details/80970526 在安装过程中遇到第一个问题,卡在安装界面通过百度和尝试, 发现在设置里的C

漏洞复现-fastjson1.2.24-RCE

0x00 实验环境攻击机:Win 10.Win Server2012 R2(公网环境,恶意java文件所在服务器) 靶机也可作为攻击机:Ubuntu18 (公网环境,docker搭建的vulhub靶场)(兼顾反弹shell的攻击机) 0x01 影响版本 fastjson<=1.2.24 0x02 避坑指南 (1)Ubuntu18开启恶意加载RMI的java环境需要为低版本1.8的任意版本 (2)确保清楚知道自己在做什么 (3)python的简易网站使用的python版本为2

【web】docker复现环境踩坑

在先知看到有师傅发了个学习 P 牛的代码审计的文章,在 github 上下下来复现环境,结果 docker 各种问题,气死安装 docker-compose:pip install -i https://pypi.tuna.tsinghua.edu.cn/simple -U docker-compose 这里我出现了一个 ERROR: Cannot uninstall 'texttable'. It is a distutils installed project and thus we ca

管理 Machine - 每天5分钟玩转 Docker 容器技术（47）

用 docker-machine 创建 machine 的过程很简洁,非常适合多主机环境.除此之外,Docker Machine 也提供了一些子命令方便对 machine 进行管理.其中最常用的就是无需登录到 machine 就能执行 docker 相关操作. 我们前面学过,要执行远程 docker 命令我们需要通过 -H 指定目标主机的连接字符串,比如: docker -H tcp://192.168.56.105:2376 ps Docker Machine 则让这个过程更简单.docker

Fastjson1.2.24反序列化漏洞复现

Fastjson1.2.24 目录 1. 环境简介 1.1 物理环境 1.2 网络环境 1.3 工具 1.4 流程 2. Docker+vulhub+fastjson1.2.24 2.1 Docker启动 2.2 vulhub搭建 2.3 fastjson环境 3 LDAP服务器 4 文件服务器 5 Burpsuite发送POST请求 6 结果查看 6.1 LDAP服务器 6.2 文件服务器 6.3 监听端口 1. 环境简介 1.1 物理环境 Docker+vulhub+fastjson1.

企业安全05-Fastjson <=1.2.47反序列化RCE漏洞（CNVD-2019-22238）

Fastjson <=1.2.47反序列化RCE漏洞(CNVD-2019-22238) 一.漏洞描述 Fastjson 是阿里巴巴的开源JSON解析库,它可以解析 JSON 格式的字符串,支持将 Java Bean 序列化为 JSON 字符串,也可以从 JSON 字符串反序列化到 JavaBean. Fastjson提供了autotype功能,允许用户在反序列化数据中通过"@type"指定反序列化的类型,其次,Fastjson自定义的反序列化机制时会调用指定类中的setter方法

weblogic漏洞总结复现（未完）

复现方式 Docker复现 WEBlogic爆出了很多漏洞先了解一下现在主流的版本 Weblogic 10.3.6.0 Weblogic 12.1.3.0 Weblogic 12.2.1.1 Weblogic 12.2.1.2 Weblogic 12.2.1.3 ………… 历史漏洞 #控制台路径泄露 Weakpassword #SSRF: CVE-- #JAVA反序列化: CVE-- CVE-- CVE-- CVE-- CVE-- CVE-- #任意文件上传 CVE-- #XMLDecoder

Docker 部署Confluence15.2

一.数据库准备数据库版本:5.7 这里数据库并没有采用docker镜像方式,而是选择已有数据库.至于数据库安装这里不再说明. 注:我这里安装confluence时,需要在下面配置数据库信息时,在数据库地址链接后面加上?sessionVariables=tx_isolation='READ-COMMITTED',否则会报错 1) 创建数据库并授权 create database confluence default character set utf8 collate utf8_bin; GRA

漏洞复现——httpd换行解析漏洞

漏洞原理: 在解析php文件时,1.php\x0A这种格式的文件将会被认为php文件解析,进而可以绕过一些服务器的安全策略. 漏洞版本: 2.4.0~2.4.29 漏洞复现: 复现该漏洞是利用docker复现的,搭建好环境后,会发现页面一片空白查看该漏洞源码后,发现并没有前段,需要自己写一个: <html> <head><meta charset="utf-8"></head> <body> <form action=

Docker入门(CentOS7)

1.docker安装yum -y install bash-completion #tab键补齐包yum install net-tools -yyum -y install wgetwget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.reposed -i 's#download.docker.com#mirrors.ustc.edu.cn

php文件包含漏洞（利用phpinfo）复现

利用docker复现该漏洞,访问http://192.168.80.156:8080/phpinfo.php,可以看到页面出现phpinfo页面再访问http://192.168.80.156:8080/lfi.php?file=/etc/passwd,可以看到该页面是存在文件包含漏洞的. 先讲一下利用phpinfo上传文件,然后在文件包含的原理: 参考链接:https://github.com/vulhub/vulhub/tree/master/php/inclusion 在给PHP发送P

Docker for Java Developers

1. 基本概念 1.1. 主要组件 Docker有三个主要组件: 镜像是Docker的构建组件,而且是定义应用程序操作系统的只读模板容器是Docker的运行组件,它是从镜像创建的.容器可以运行.启动.停止.移动和删除镜像在注册中心中存储.共享和管理,并且是Docker的分发组件.Docker Store 是一个公开可用的注册中心.https://hub.docker.com/ 为了上这三个组件协同工作,Docker守护进程(或者叫Docker容器)运行在一个主机上,并负责构建.运行和分发

《原创视频》牛腩学docker简记

牛腩学docker简记 http://blog.niunan.net/blog/show/1258https://www.cnblogs.com/niunan/p/10917506.htmlhttps://www.jianshu.com/p/1fd8ce0d49ed 本视频记录牛腩学习在vs中的.net core项目中的添加docker支持的简单记录云服务器上运行docker网站的思路:1. 云服务器上装nginx, mysql2. 云服务器上装docker3. 本地VS .NET CORE项目

在docker中部署redis主从配置

环境说明: 阿里云服务器 Ubuntu 16.04 docker 1.拉取Redis镜像 docker pull redis 2.配置Redis启动配置文件,此处我创建一个专用目录,存放Redis相关数据及配置 mkdir /docker/redis 在此目录下下载服务启动配置文件 wget http://download.redis.io/redis-stable/redis.conf 下载后,进入文件修改下面3个参数(在非编辑状态下,采用 /bind 来搜索字符串位置 ) vim /dock

DockerFile构建镜像和Docker仓库

利用commit理解镜像构成注意: docker commit 命令除了学习之外,还有一些特殊的应用场合,比如被入侵后保存现场等.但是,不要使用 docker commit 定制镜像,定制镜像应该使用 Dockerfile 来完成镜像是容器的基础,每次执行 docker run 的时候都会指定哪个镜像作为容器运行的基础. 我们之前所使用的镜像都是docker hub等网站上的,直接使用这些镜像可以满足一定的需求,而当这些镜像无法直接满足需求时候,我们需要定制这些镜像.之前有说过,镜像是多层

CVE 2021-44228 Log4j-2命令执行复现及分析

12月11日:Apache Log4j2官方发布了2.15.0 版本,以修复CVE-2021-44228.虽然 2.15.0 版本解决了Message Lookups功能和JNDI 访问方式的问题,但 Log4j团队认为默认启用 JNDI 存在安全风险,且2.15.0版本存在CVE-2021-45046漏洞. 12月13日:Apache Log4j2官方发布了Log4j 2.16.0版本(Java 8或更高版本),该版本删除了Message Lookups功能并默认禁用JNDI功能,并从该版本开

FastJson远程命令执行漏洞学习笔记

FastJson远程命令执行漏洞学习笔记 Fastjson简介 fastjson用于将Java Bean序列化为JSON字符串,也可以从JSON字符串反序列化到JavaBean.fastjson.jar是阿里开发的一款专门用于Java开发的包,可以方便的实现json对象与JavaBean对象的转换,实现JavaBean对象与json字符串的转换,实现json对象与json字符串的转换. fastjson是java的一个库,可以将java对象转化为json格式的字符串,也可以将json格式的字符串

Tomcat 8启动速度慢原因1: At least one JAR was scanned for TLDs yet contained no TLDs

最近使用tomcat8启动项目时,发现At least one JAR was scanned for TLDs yet contained no TLDs这一步加载时间非常长, 从网上收集了各种资料最终得以解决,整理了一下过程,希望能够帮到大家. 注:${catalina.base}特指tomcat根目录 1)找到${catalina.base}/conf/logging.properties 文件,在文件末尾添加: org.apache.catalina.startup.TldConfig.

docker复现fastjson1.2.47

热门专题