myblackmanba/cve-2021-29505إعادة إنتاج CVE-2021-29505، وتحليل ودراسة عملية إلغاء تسلسل Xstream
في IDEA، قم باستيراد ملف jar الخاص بمكوّن XStream. تستخدم عملية إعادة الإنتاج هذه سلسلة CommonsCollections6 للاستغلال، لذلك قم باستيراد ملف jar الخاص بمكوّن commons-collections. راجع المرفق للحصول على الـ POC. أولاً، استخدم ysoserial لتشغيل خادم RMI خبيث للاستماع، وتم استخدام سلسلة CommonsCollections6 لتنفيذ الأوامر، كما يلي:
java -cp .\ysoserial.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections6 "calc"
في الوقت نفسه، تم تحليل وتصحيح عملية إلغاء التسلسل في XStream بناءً على هذه الثغرة، وتم توثيق ذلك، راجع xstream反序列化流程分析.pdf