Ysoserial

vulhub中Apache Log4j Server 反序列化命令执行漏洞复现（CVE-2017-5645）

1.我们使用ysoserial生成payload，然后直接发送给`your-ip:4712`端口即可。
余生有个小酒馆·2024-02-20 06:23

【Java安全】ysoserial-URLDNS链分析

其中最经典的反序列化漏洞利用工具——ysoserial，下面就分析学习一下ysoserial中的URLDNS链，以便更好地理解反序列化漏洞。ysoserial简单分析下载yso
Hello_Brian·2024-02-07 19:33

小迪安全学习笔记--第38天：web漏洞-反序列化之PHP和JAVA全解（下）

有个工具，ysoserial：https://github.com/frohoff/ysoserial概念序列化和反序列化序列化(serialization):将对象的状态信息转换为可以存储或传输的形式的过程
铁锤2号·2024-01-24 16:52

web漏洞-反序列化之JAVA全解（38）

第二个是他的利用，一个好用的工具ysoserial，主要用来生成工具的paload，修复大差不差。
上线之叁·2024-01-24 16:20

Java 反序列化 ysoserial Spring

知识点以下是两个payload中涉及到的知识点：使用TemplatesImpl的_bytecodes字段存储恶意字节码，利用newTransformer()方法触发恶意代码执行，具体可以参考Java反序列Jdk7u21Payload学习笔记中关于TemplatesImpl的说明利用AnnotationInvocationHandler控制代理方法调用的返回值。在invoke()方法中的，当prox
编程小世界·2024-01-19 04:11

polar CTF CB链

使用ysoserial项目中的CommonsBeanutils1链写一个POC，注意确保ysoserial项目中的pom.xml中的commons-beanutils与题目一致；ysoseri
samRsa·2024-01-17 23:46

weblogic反序列化之T3协议

环境搭建：[JAVA安全]weblogic反序列化介绍及环境搭建_snowlyzz的博客-CSDN博客https://jitpack.io/com/github/frohoff/ysoserial/mast
snowlyzz·2024-01-07 02:54

Weblogic安全漫谈(一)

前言@frohoff在2015年初发现commons-collections的反序列化利用链并发布了ysoserial工具[1]。
杭州默安科技·2024-01-05 07:12

AspectJWeaver之Gadget分析

前言：今天看了下ysoserial的AspectJWeaver方法，分析了下其是如何通过调用SimpleCache$StorableCachingMap来实现写文件，这里把分析的流程写下来：首先我们要看下其所需要的
GalaxySpaceX·2023-12-29 15:45

Apache shiro1.2.4反序列化漏洞（CVE-2016-4437）

1.搭建环境2.准备好ysoserial反序列化工具和poc.py3.输入账号和密码然后记得勾上rememberme，然后抓包。
22的卡卡·2023-12-04 06:21

Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

目录前言：(一）基本介绍0x01影响版本0x02漏洞分析根据加密的顺序，不难知道解密的顺序为：登入验证(二）环境搭建1、本地复现0x01源代码0x02pom.xml修改：0x03tomcat服务器0x04ysoserial-jar
@Camelus·2023-11-07 10:53

asp.net反序列化的思考和总结

目录前言基础知识反序列化--基于ysoserial的分析XMLSerializer反序列化攻击链ObjectDataProvider+ResourceDictionary代码审计视角--type可控BinaryFormatter
渗透测试老鸟-九青·2023-11-04 03:57

38 WEB漏洞-反序列化之PHP&JAVA全解(下)

https://www.cnblogs.com/zhengna/p/15737517.htmlhttps://blog.csdn.net/MCTSOG/article/details/123819548ysoserial
山兔1·2023-10-21 14:23

vulhub漏洞复现

:s_shiro_1直接运行镜像，将docker的8080端口映射到本地的8080上1dockerrun-d-p8080:8080medicean/vulapps:s_shiro_1获取复现需要用到的ysoserial
Edision Y·2023-10-18 03:54

Java 反序列化漏洞-Apache Commons Collections4-TreeBag攻击链

Java反序列化漏洞-ApacheCommonsCollections4-TreeBag攻击链前言ysoserial中的CC4使用TreeBag的CC4TreeBag.readObjectAbstractMapBag.doReadObjectTreeMap.putTreeMap.compareTreeMapPOC
lmonstergg·2023-10-02 07:45

安全学习_开发相关_Java序列化与反序列化以及相关安全问题

序列化&反序列化序列化反序列化序列化安全问题-重写方法&触发方法重写方法：触发`toString()`方法序列化安全问题-可控其他类重写方法参考：https://github.com/frohoff/ysoserial
chuan川、·2023-09-30 07:18

从JSON1链中学习处理JACKSON链的不稳定性3

本文参考著名反序列化利用工具ysoserial【2】
小袁同学爱学习·2023-09-24 07:02

JBoss 4.x JBossMQ JMS 反序列化漏洞复现(CVE-2017-7504)

JbossAS4.x及之前版本二、搭建环境三、漏洞验证访问/jbossmq-httpil/HTTPServerILServlet，出现以下页面代表存在漏洞四、漏洞复现1.nc开启监听2.生成序列化数据使用工具ysoserial.jar
wutiangui·2023-09-11 15:47

java反序列化 exp_JAVA反序列化exp及使用方法

这两天很火的java反序列化漏洞，看到乌云大牛已经开始刷分，于是找来实践一波exp来源ysoserialhttps://github.com/frohoff/ysoserial这个项目针对不同的java
Duo小妖·2023-09-06 15:19

Tomcat漏洞复现

Tomcat漏洞复现前言ysoserial一、tomcat文件上传(CVE-2017-12615)0x01漏洞描述0x02影响范围0x03漏洞复现手动复现脚本利用0x04修复方法二、tomcat-pass-getshell
LuckyCharm~·2023-09-05 09:06

Java代码审计12之反序列化漏洞的审计与利用

文章目录1、重点函数，2、漏洞源码3、利用工具ysoserial4、修复漏洞1、重点函数，ObjectInputStream.readObjectObjectInputStream.readUnsharedXMLDecoder.readObjectYaml.loadXStream.fromXMLObjectMapper.readValueJSON.parseObject2
划水的小白白·2023-09-03 11:09

Log4j反序列化命令执行漏洞(CVE-2017-5645)&Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

攻击者可利用该漏洞执行任意代码环境：vulhub工具下载地址：ysoserial利用工具生成payload：#创建文件java-jarysoserial-all.jarCommonsColle
mushangqiujin·2023-08-21 08:42

idea 调试java技巧_【奇技淫巧】Intellij IDEA调试ysoserial等Java项目的方法

原标题：【奇技淫巧】IntellijIDEA调试ysoserial等Java项目的方法用IntellijIDEA调试Java项目是研究Java安全的必备技能点，之前在其他地方分享过相关方法，这次在土司也分享一下
阿瑜诶·2023-07-28 18:41

vulhub漏洞复现- Log4j(CVE-2017-5645)Apache Log4j Server 反序列化命令执行漏洞

攻击者可利用该漏洞执行任意代码思路利用ysoserial生成payload，然后直接发送给your-ip:4712端口即可漏洞复现把ysoserial.jar文件放到网盘里百度网盘密码：61
Ys3ter·2023-07-16 01:52

（渗透学习）ysoserial工具使用--java反序列化漏洞利用

工具下载地址：https://github.com/angelwhu/ysoserial使用方法可参考：https://blog.csdn.net/weixin_34275734/article/details
imz丶·2023-06-07 18:23

java安全 反序列化(二)

在项目里找漏洞readObject里的漏洞一般比较少寻找项目的依赖库类中的Gadget一些依赖也会有反序列化的操作，如果jar包中的某些类在进行反序列化时有可控的点，就可以利用jar包中存在的漏洞来构造调用链ysoserial
助安社区·2023-06-07 18:48

ysoserial反序列化gadget原理-part1：URLDNS/CommonsCollections1

文章目录前言URLDNS依赖payload构造gadgetchain原理简述问题1问题2CommonsCollections1依赖Payload-TransformedMap简化版1、Transformer2、ConstantTransformer3、InvokerTransformer4、ChainedTransformer构造TransformedMap版PoC问题1：为什么构造Annotat
n0body-mole·2023-06-07 18:43

《WEB安全渗透测试》（36） JAVA反序列化工具ysoserial使用介绍

1.ysoserial是什么？
午夜观星河·2023-06-07 18:07

网络安全-JDBC反序列化漏洞与RCE

BlackHatEurope2019漏洞原理攻击手法mysql-connector-java的分析Mysql协议抓包分析Mysql服务器docker启动抓包&&分析FakeMysqlServer搭建Java反序列化工具ysoserial
lady_killer9·2023-04-16 16:06

基于ysoserial的深度利用研究（命令回显与内存马）

0x01前言很多小伙伴做反序列化漏洞的研究都是以命令执行为目标，本地测试最喜欢的就是弹计算器，但没有对反序列化漏洞进行深入研究，例如如何回显命令执行的结果，如何加载内存马。在上一篇文章中↓↓↓记一次反序列化漏洞的利用之路遇到了一个实际环境中的反序列化漏洞，也通过调试最终成功执行命令，达到了RCE的效果。在实际的攻防场景下，能执行命令并不是最完美的利用场景，内存马才是最终的目标。本篇文章就在此基础上
盛邦安全·2023-04-14 05:19

Apache Shiro 反序列化

反序列化远程代码执行漏洞复现环境搭建大部分工具大佬已经给出，详见参考资料靶机windows10、Tomcat7.0.70、jdk1.8、shirowar包攻击机vps（ubuntu）、java、shiro_exp_payload.py脚本、ysoserial.jar
CSeroad·2023-04-04 20:09

Rome链分析

Rome链分析文章目录Rome链分析ysoserial中的调用链TemplatesImpl内部的调用ToStringBean.toString()-->TemplatesImpl.getOutputProperties
Sk1y·2023-04-01 12:08

【Web安全】Ysoserial 简单利用

Ysoserial简单利用1.Java反序列化特征2.Ysoserial流量特征3.Ysoserial攻击流程3.1找到序列化接口3.2漏洞利用3.2.1常用命令3.2.2使用案例4.Ysoserial
Buffedon·2023-01-03 10:55

java反序列化 exp_java反序列化-ysoserial-调试分析总结篇(4)

1.前言这篇文章继续分析commoncollections4利用链，这篇文章是对cc2的改造，和cc3一样，cc3是对cc1的改造，cc4则是对cc2的改造，里面chained的invoke变成了instantiateTransformer，所以不用invoke反射调用方法，所以外层queue里面放的元素随意缩减版的函数调用栈如下图所示：2.利用链分析：调用还是从PriorityQueue.rea
看点君的圈子·2022-11-27 16:00

java反序列化 exp_JAVA反序列化exp及使用方法

这两天很火的java反序列化漏洞，看到乌云大牛已经开始刷分，于是找来实践一波exp来源ysoserial这个项目针对不同的java产品给出了简单的漏洞利用脚本．其中weblogic和jenkins提供python
神奇的战士·2022-11-27 16:30

[JAVA反序列化] URLDNS

我的环境有问题，直接来审，环境就不说了，参考其他师傅的吧源码：mirrors/frohoff/ysoserial·GitCode分析publicclassURLDNSimplementsObjectPayload
snowlyzz·2022-11-27 16:25

Apereo CAS 4.1/4.x 反序列化RCE漏洞 漏洞复现

ApereoCAS4.1反序列化RCE漏洞byADummy0x00利用路线构造（可以使用ysoserial）可执行命令的序列化对象—>发送给目标61616端口—>访问web管理页面，读取消息，触发漏洞—
ADummy_·2022-11-23 12:25

Jmeter RMI 反序列化命令执行漏洞复现

工具下载ysoserialwgethttps://github.com/frohoff/ysoserial/releases/tag/v0.0.6/ysoserial-all.jar漏洞复现靶场：vulhub—jmeter
Tauil·2022-11-23 12:45

Java安全 ysoserial CommonsCollections2示例分析

目录正文cc2commons-collections4版本利用链InvokerTransformer.transform()利用InvokerTransformer.transform()的调用TransformingComparator.compare()的调用queue属性赋值最终完整利用实现正文在最后一步的实现上，cc2和cc3一样，最终都是通过TemplatesImpl恶意字节码文件动态加
·2022-11-04 23:20

java安全 ysoserial CommonsCollections1示例解析

目录正文先假设Runtime类可序列化调用InvokerTransformer.transform()InvokerTransformer的transform调用ChainedTransformer的transform谁来调？lazyMap的get谁来调用？AnnotationInvocationHandler的readobject重写正文/*Gadgetchain:ObjectInputStre
·2022-10-31 02:03

java 安全 ysoserial CommonsCollections6 分析

目录利用链如下1、InvokerTransformer.transform()2、ChainedTransformer.transform()3、LazyMap.get()4、TiedMapEntry5、HashMap6、HashSet利用链如下其中LazyMap.get()->ChainedTransformer.transform()-InvokerTransformer.transform(
·2022-10-31 02:03

Java安全 ysoserial CommonsCollections3示例分析

目录cc3利用链如下：一、为构造的恶意字节码文件找一个newInstance启动入口构造恶意类：加载的字节码类需要继承AbstractTranslet二、将字节码内容直接赋值序列化三、让newTransformer得到执行cc3利用链如下：TrAXFilter(Templatestemplates)TemplatesImpl->newTransformer()TemplatesImpl-&g
·2022-10-31 02:02

java 安全ysoserial URLDNS利用链分析

目录JAVA序列化和反序列化的基本概念序列化和反序列化的类简单测试重写的readobject方法分析URLDNS的利用链方法中遍历key值执行putVal方法触发：URL类中的hashCode方法触发DNS请求：JAVA序列化和反序列化的基本概念在分析URLDNS之前，必须了解JAVA序列化和反序列化的基本概念。其中几个重要的概念：需要让某个对象支持序列化机制，就必须让其类是可序列化，为了让某类可
·2022-10-31 02:31

浅谈Java安全之C3P0的使用

先贴上ysoserial项目中C3P0Gadget的源码：packageysos
·2022-10-01 05:42

CommonsCollection4反序列化链学习

CommonsCollection41、前置知识由于cc4没有新的知识点，主要是用cc2，然后稍微cc3结合了，所以我们可以看ysoserial源码，自己尝试构造一下，把cc2通过获取InvokeTransformer
akka1·2022-04-02 18:00

ysoserial-CommonsBeanutils1的shiro无依赖链改造

ysoserial-CommonsBeanutils1的shiro无依赖链改造一、CB1利用链分析此条利用链需要配合Commons-Beanutils组件来进行利用，在shiro中是自带此组件的。
洋洋的小黑屋·2021-12-05 10:00

Apache Shiro 1.2.4反序列化漏洞复现

ApacheShiro1.2.4反序列化漏洞复现1.环境搭建安装漏洞靶场vulhubgitclonegit://github.com/vulhub/vulhub.git下载安装ysoserial项目源地址
月光下的她很美·2021-06-10 11:52

Apache Solr RCE复现（CVE-2019-0192）

0192）前言环境搭建漏洞复现参考文章前言影响版本5.0.0至5.5.56.0.0至6.6.5环境搭建下载ysoserialhttps://jitpack.io/com/github/frohoff/ysoserial
whojoe·2020-09-16 01:34

weblogic使用jdk7u21 gadget以及回显

参考：https://github.com/frohoff/ysoserial/blob/master/src/main/java/ysoserial/payloads/Jdk7u21.javaJava
caiqiiqi·2020-09-15 10:13

Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现 kali docker

使用大佬脚本生成payload(ysoserial.jar文件和运行目录处于同一目录)漏洞环境搭建1.拉取镜像dockerpu
莫憨憨·2020-08-20 21:43
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他