本文中xray高级版shiro payload来源于雷石安全实验室公众号发布的shiroExploit.jar 感谢雷石安全实验室，雷石安全实验室牛逼 本文主要描述如何从shiro的payload中提取有效payload。该方法适合从各种java反序列化漏洞中提取payload 0x01 ...

Java安全之反序列化回显研究 0x00 前言 续上文反序列化回显与内存马，继续来看看反序列化回显的方式。上篇文中其实是利用中间件中存储的Request 和Response对象来进行回显。但并不止这么一种方式。 0x01 回显方式 中间件回显 defineClass ...

工具使用 主界面： 爆破key 先对key进行内置100key爆破,模式选择check： 验证key 发现正确的key以后可继续对key值进行验证：通过返回信息，可知key值正确，没有什么问题： 漏洞回显 模式选择echo，选择gadget回显payload，6个gadget来自 ...

• 使用java.net.URLClassLoader类，远程加载自定义类(放在自己服务器上的jar包)，可以自定义方法执行。 • 在自定义类中，抛出异常，使其成功随着Jboss报错返回命令执行结果。 首先得通过代码执行将ErrorBaseExec写到服务器上。 第二步本地 ...

Java安全之反序列化回显与内存马 0x00 前言 按照我个人的理解来说其实只要能拿到Request 和 Response对象即可进行回显的构造，当然这也是众多方式的一种。也是目前用的较多的方式。比如在Tomcat 全局存储的Request 和 Response对象，进行获取后则可 ...

原文地址：http://www.freebuf.com/tools/88908.html 本文原创作者：rebeyond 文中提及的部分技术、工具可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用！ 0×00 前言 前段时间java 的反序列化漏洞吵得沸沸扬扬，从刚开始国外某牛 ...

Java反序列化回显与内存马注入 写在前面 之前已经对于Tomcat回显链和简单的内存马注入进行了部分的学习，打算先对一个很常见的场景，比如中间件是Tomcat，Web站点存在反序列化的场景去打一个内存马或者说反序列化回显的一个利用。先做一个简单实现，后面再对不同场景下做一个深度的利用 ...

1. 前言 最近工作上刚好碰到了这个漏洞，当时的漏洞环境是： shiro-core 1.2.4 commons-beanutils 1.9.1 最终利用ysoserial的CommonsBeanutils1命令执行。 虽然在ysoserial里 ...