fastjson漏洞burp插件检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案。
用法：
加到burp插件就行了，流量经过burp就检测。结果在ISSUES中看到，如果fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的话，自动发送结果到Repeater如下图。
注意：
只检测post，且类型是application/json
如下图：
检测结果ISSUES中看到：
也可以在自定义界面看到
fastjson1.2.47回显存在的话，自动发到Repeater 回显结果，添加Testcmd头执行命令：
一键反弹shell：
加入第二种回显方案： 也是自动检测，存在的话会发送到repeater中，如图，修改echo:test和Testcmd:命令：
第三种回显方案： 自动检测后，发送到repeater种，修改header，加入Testcmd:命令
实现文件上传功能，可上传文件如下图所示，内存马没弄出来，所以是灰色的。由于javassist限制，文件上传大小不能超过64kB，后面再研究限制，除了上传webshell，也可以上传其他任意文件（不存在回显链的无法上传），点击url，右键，弹出文件上传界面：
实现右键菜单一键send to FastScan扫描，只扫描post且类型为application/json的：
项目地址：
https://github.com/zilong3033/fastjsonScan
原文始发于微信公众号（x9sec）：fastjson漏洞burp插件
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论