unserializer_rce unserializer fastjson rce
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
【问题记录】【Fastjson】Fastjson 反序列化失败，syntax error, position at 0, name value
1 问题现象 今儿调 webservice 的一个接口， 他们有一个 json 字符串，我反序列话的时候，发现报错： // 返回json字符串 {"rs":"false","value":"JSONObject["dbilldate"] not found."} 看字符串觉得没啥毛病。 2 解决办法 ......
ActiveMQ RCE CVE-2023-46604分析
一、漏洞触发点 org.apache.activemq.openwire.v12包下BaseDataStreamMarshaller类的createThrowable方法。 package org.apache.activemq.openwire.v12; BaseDataStreamMarshal ......
Java利用fastjson解析复杂嵌套json字符串、json数组；json字符串转Java对象，json数组转list数组 首先要明白，以 { } 开头的是JSONObject，以 [ ] 开头的是JSONArray，如果本身就是json字符串的格式（即格式类型为String），那就不用转换，直接使用转换方法进行转换。
Java利用fastjson解析复杂嵌套json字符串、json数组；json字符串转Java对象，json数组转list数组 首先要明白，以 { } 开头的是JSONObject，以 [ ] 开头的是JSONArray，如果本身就是json字符串的格式（即格式类型为String），那就不用转换，直 ......
无参数RCE
三种绕过姿势 gettallheaders（） get_defined_vars() session_id() 题目情景 <?php if(';' preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp']){ eval($_GET['exp']); ......
polarCTF 简单rce
直接对代码进行分析： 命令执行函数 system() passthru() exec() shell_exec() popen()/proc_open() passthru没有被过滤，所以直接sys=passthru('sort%09/flag');得到flag ......
JSON中带多余反斜杠？原来是滥用FastJSON造成的！
以前对接很多老系统的接口是发现对方返回的JSON往往有些不太对劲，例如 { "key_1":"A", "key_2":"{\"name\":\"Tom\"}" } 由于以前我使用springBoot自带的Jackson，因此从未自己造成这种现象，然而最近在对接一个接口时，我自己使用FastJSON时 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
Java 中FastJson的使用【吃透FastJson】
Java 中FastJson的使用【吃透FastJson】 如果不了解JSON格式，建议先看下：JSON数据格式【学习记录】 JSON序列化、反序列化JavaBean的框架有很多，最常见的Jackson、阿里巴巴开源的FastJson、谷歌的GSON、apache提供的json-lib等，下面我们主 ......
fastjson2 JSONWriter.Feature介绍
JSONWriter.Feature介绍 FieldBased 基于字段反序列化，如果不配置，会默认基于public的field和getter方法序列化。配置后，会基于非static的field（包括private）做反序列化。 IgnoreNoneSerializable 序列化忽略非Serial ......
放弃FastJson！一篇就够，Jackson的功能原来如此之牛（万字干货）
放弃FastJson！一篇就够，Jackson的功能原来如此之牛（万字干货） 转载自：https://zhuanlan.zhihu.com/p/352485162 在上篇《经过多方调研，最终还是决定禁用FastJson！》中，讲了FastJson的基本使用以及存在的不确定性问题，所以最终决定在项目中 ......
java接口自动化测试实战003----fastjson处理传入参数为JSON格式数据
一、fastjson概述 1、概述 fastjson是阿里爸爸开发的一款专门用于Java开发的包，可以方便的实现json对象与JavaBean对象的转换，实现JavaBean对象与json字符串的转换，实现json对象与json字符串的转换。 2、常用API fastjson API 入口类是com ......
fastjson2
什么是JSON JSON是一种轻量级的数据交换格式。它基于ECMAScript的一个子集，采用完全独立于编程语言的文本格式来存储和表示数据。 简洁和清晰的层次结构是的JSON成为理想的数据交换语言。易于人阅读和编写，同时也易于机器解析和生成，并有效地提升网络传输效率。 JSON语法 使用大括号{ } ......
Fastjson2基础使用以及底层序列化/反序列化实现探究
来自于：https://www.cnblogs.com/6b7b5fc3/p/17134421.html 1 Fastjson2简介 Fastjson2是Fastjson的升级版，特征： 协议支持：支持JSON/JSONB两种协议 部分解析：可以使用JSONPath进行部分解析获取需要的值 语言支持 ......
h2database RCE（CVE-2022-23221）
启动环境： 访问界面 未授权进入POC： jdbc:h2:mem:test1;FORBID_CREATION=FALSE;IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;\ RCE执行反弹 -创建数据库文件：h2database.sql CREA ......
Web_XCTF_WriteUp | Web_php_unserialize
题目 分析 浅读一下 php 代码： <?php class Demo { // Demo类 private $file = 'index.php'; // 私有变量file赋为字符串index.php public function __construct($file) { // 构建公有函数__ ......
Springboot+FastJson实现解析第三方http接口json数据为实体类(时间格式化转换、字段包含中文)
场景 若依前后端分离版手把手教你本地搭建环境并运行项目： https://blog.csdn.net/BADAO_LIUMANG_QIZHI/article/details/108465662 在上面搭建SpringBoot项目的基础上，并且在项目中引入fastjson、hutool、lombok等 ......
fastjson反序列化
前言 fastjson是阿里巴巴旗下的一个Java库，用于Java对象和JSON字符串之间的转换。 这个库从2017-2022年，陆陆续续爆出了20多个反序列化RCE。 官方采用黑名单的方式修复漏洞，这导致出现一系列的bypass= = 序列化分析 package Pojo; import java ......
Web_XCTF_WriteUp | unserialize3
题目 分析 根据题目指向，这题是反序列化漏洞。 分析代码： class xctf{ public $flag = '111'; // 变量flag初始化为111 public function __wakeup(){ // “__wakeup”：PHP魔术方法，在序列化后立即被调用 exit('ba ......
CTF-RCE命令执行
RCE命令执行 基本概念 当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如 PHP 中的 system、exec、shell_exec 等，当用户可以控制命令执行函数中的参数时，将可以注入恶意系统命令到正常命令中，造成命令执行攻击。 漏洞产生条件 调用第三方组件存在代 ......
XCTF-Web_php_unserialize
访问查看 是一道经典的反序列化题目，尝试解题，大概一下脚本，需要传入var进行反序列化 php代码会先将var传入的值进行base64解码， 然后进行perg_match()正则匹配判断，如果匹配成立就执行die()方法终止脚本运行 使用unserialize()方法反序列化我们传入的值 __wak ......
深入理解Laravel(CVE-2021-3129)RCE漏洞(超2万字从源码分析黑客攻击流程)
背景 近期查看公司项目的请求日志，发现有一段来自俄罗斯首都莫斯科（根据IP是这样，没精力溯源）的异常请求，看传参就能猜到是EXP攻击，不是瞎扫描瞎传参的那种。日志如下（已做部分修改）： [2023-11-17 23:54:34] local.INFO: url : http://xxx/_ignit ......
Pwn2own 2022 Tesla 利用链 （ConnMan 堆越界写 RCE）
Pwn2own 2022 Tesla 利用链 （ConnMan 堆越界写 RCE） Opening the doors and windows 0-click RCE on the Tesla Model3 HEXACON2022 - 0-click RCE on the Tesla Model 3 ......
03 RCE
目录： RCE： RCE RCE:远程命令注入 一些常见考法： Bash盲注： import time import requests url="http://51934713-a8a8-4fd7-bef6-8876cee55fdf.node4.buuoj.cn:81/" result = "" f ......
Java Fastjson反序列化漏洞研究
一、Fastjson简介 Fastjson是阿里巴巴的一个开源项目，在GitHub上开源，使用Apache 2.0协议。它是一个支持Java Object和JSON字符串互相转换的Java库。 Fastjson最大的特点在于它的快速，它超越了JackJson、Gson等库。据官方发布的说明，Fast ......
渗透中 PoC、Exp、Payload、RCE、IOC，Shellcode 的区别
PoC: 全称“Proof of Concept”，中文“概念验证”，常指 段漏洞证明的代码。 Exp: 全称“Exploit”，中文“利用”，指利用系统漏洞进行攻击的动作作。 Payload: 中文“有效载荷”，指成功 exploit 之后，真正在目标系统执行的代码或指令 RCE: RCE(rem ......
[JSON] Fastjson 之版本对比：Fastjson vs Fastjson2
1 Fastjson2 1.1 简述 FASTJSON相对其他JSON库的特点是快，从2011年fastjson发布1.1.x版本之后，其性能从未被其他Java实现的JSON库超越。 Fastjson2相对Fastjson1版本可以说是一次完全重构。 这里从代码的角度，分析两者的一些区别； 并总结一 ......
【漏洞复现】瑞友天翼应用虚拟化系统RCE漏洞
免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 ......
Kafka反序列化RCE漏洞（CVE-2023-34040）
Spring Kafka 是 Spring Framework 生态系统中的一个模块，用于简化在 Spring 应用程序中集成 Apache Kafka 的过程，记录 (record) 指 Kafka 消息中的一条记录。这一个漏洞所影响的组件其实是 Spring-Kafka，严格意义上来说并不算是 ... ......
alibaba fastjson的JsonObject有序的实现和源码分析
介绍 FastJson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。在使用的过程中，因为有序性问题导致踩了坑，看一下其底层源码，了解其有序性上的实现。 分析1： JSONObject ......