11 lines
1.2 KiB
Markdown
11 lines
1.2 KiB
Markdown
### JBoss 反序列化漏洞原理
|
||
|
||
在 CVE-2017-7504 的利用中，攻击者通常会利用 **Apache Commons Collections** 库中的 Gadget Chain。这个库在许多 Java 应用中都非常常见，因此它成为了反序列化漏洞攻击的理想目标
|
||
|
||
攻击步骤如下：
|
||
|
||
1. **构造恶意对象：** 攻击者首先在本地构建一个恶意的 Java 对象，该对象利用 Apache Commons Collections 中的某些类，例如 `InvokerTransformer`。这个类可以用来反射调用任意方法，例如 `java.lang.Runtime.exec()`
|
||
2. **将对象序列化：** 攻击者将这个恶意对象序列化成字节流
|
||
3. **发送恶意请求：** 攻击者通过 JBoss Remoting 协议，将这个恶意的字节流发送给存在漏洞的 JBoss 服务器
|
||
4. **服务器反序列化：** JBoss 服务器接收到数据后，会调用 `ObjectInputStream.readObject()` 方法对其进行反序列化
|
||
5. **触发 Gadget Chain：** 在反序列化的过程中，Java 会按照字节流中的描述，依次还原对象并调用其中的方法。当执行到攻击者预设的 `InvokerTransformer` 时，它会反射调用 `java.lang.Runtime.exec()` 方法，并执行攻击者指定的命令 |