黑名单绕过 -- Ruoyi-All(若依)

admin 2023年5月31日02:13:06评论95 views字数 469阅读1分33秒阅读模式

一、工具介绍

前几天审的若依的后台定时任务黑名单绕过漏洞,整合了一个小工具,提供了几个功能:

1、低版本直接snakeyaml rce

2、高版本利用jdbcTemplate执行sql语句,在 。师傅的提醒下可以绕过括号限制,并采用 set 和 execute 做到任意sql语句执行,目前提供 select单字段回显与执行update语句

3、高版本利用jdbcTemplate绕过黑名单限制实现snakeyaml rce

4、对于不出网主机,由于URLClassLoader只是加载字节流,对于文件名后缀没有要求且可以 file:// 协议传输,故可采用修改上传路径+上传jar包至本地方式,直接加载本地jar注入内存马,jar包上传后自动载入配置,可直接进入其他模块使用

二、安装与使用

1、漏洞检测
黑名单绕过 -- Ruoyi-All(若依)
2、snakeyaml RCE:

黑名单绕过 -- Ruoyi-All(若依)

3、执行sql语句:

黑名单绕过 -- Ruoyi-All(若依)

4、绕过黑名单限制:

黑名单绕过 -- Ruoyi-All(若依)

5、不出网注入内存马:

黑名单绕过 -- Ruoyi-All(若依)

黑名单绕过 -- Ruoyi-All(若依)

三、下载地址:

项目地址:https://github.com/passer-W/Ruoyi-All

原文始发于微信公众号(橘猫学安全):黑名单绕过 -- Ruoyi-All(若依)

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年5月31日02:13:06
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  黑名单绕过 -- Ruoyi-All(若依) https://cn-sec.com/archives/1776418.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: