rmi - 第 11 | CN-SEC 中文网

SecIN安全技术社区

java安全-jndi注入

log4j横扫世界，在爆刚出来的时候，我还不会java，最近学习java，赶紧把jndi注入学学。 0x00 什么是 JNDI? JNDI(Java Naming and Directory Inte...

04月23日53 views已关闭评论

阅读全文

安全工具

除了各种 DNSLog 之外还有得选吗？

橘子与橙子在 “抽象的黑盒漏洞扫描与风险技术评估方法论” 中，我们提出了反连的各种姿势，简单总结一下：通过实现通信协议来进行反连检测：DNSLog / RMI...

04月22日348 views评论

阅读全文

代码审计

源码层面梳理Java RMI交互流程

0x00 RMI简述 RMI(Remote Method Invocation)是Java语言执行远程方法调用的Java API，相当于面向对象的远程过程调用（RPC），支持直接传输序列化的Java类...

04月15日28 views评论

阅读全文

安全文章

Jmeter RMI 反序列化命令执行漏洞(CVE-2018-1297)浅析

相信大家经常会遇到java_rmi反序列化，但使用MSF和attackRMI都无法验证漏洞的情况，本次就针对该种情况进行简单的讨论。试用环境：vulhub首先我们使用attackRMI，可见无法利用。...

04月14日206 views评论

阅读全文

代码审计

【创宇小课堂】代码审计-JNDI分析

JNDIJava Naming and Directory Interface，Java命名和目录接口，通过调用JNDI的API应用程序可以定位资源和其他程序对象，现在JNDI能访问的服务...

03月28日88 views评论

阅读全文

代码审计-反序列化RMI分析

前言在分析Fastjson漏洞前，需要了解RMI机制和JNDI注入等知识点，所以本篇文来分析一下RMI机制在Java里面简单来说使用Java调用远程Java程序使用的就是RMI，调用C的程...

03月28日代码审计61 views评论

阅读全文

安全文章

weblogic 7月份更新 CVE-2020-14625 复现&利用

危害绕过T3黑名单，复活ysoserial gadget利用diff补丁首先下载7月份补丁，与四月份对比，发现有以下不同之处com.oracle.wls.shaded.org.apache.xala...

03月17日120 views评论

阅读全文

代码审计

由浅入深RMI安全

RMI 介绍RMI即远程方法调用，可以让一个JVM调用另一个JVM上的远程类(实现java.rmi.Remote接口的类)的方法。这个过程有三个组织参与：client、注册中心(registry)、s...

03月15日101 views评论

阅读全文

代码审计

皮蛋厂的学习日记 2022.03.03 JAVA反序列化之 RMI a 不同模板引擎的SSTI（上）

皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2020级 sp4c1ous | JAVA反序列化之 RMI前置知识攻击小结2020级 AndyNoel | ...

03月04日141 views评论

阅读全文

Java安全log4j漏洞前置知识RMI

RMI是什么RMI远程方法调用，允许运行在一个java虚拟机上的对象调用运行另外一个远程java虚拟机上的对象的方法，RMI的使用下面以一个示例进行演示：hello 代码import java.rmi...

02月07日代码审计92 views评论

阅读全文

代码审计

探索高版本 JDK 下 JNDI 漏洞的利用方法

0x00 前言高版本JDK在RMI和LDAP的trustURLCodebase都做了限制，从默认允许远程加载ObjectFactory变成了不允许。RMI是在6u132, 7u122, 8u113版...

01月20日189 views评论

阅读全文

安全文章

记一次高版本下远程RMI反序列化利用分析

微信又改版了，为了我们能一直相见你的加星和在看对我们非常重要点击“长亭安全课堂”——主页右上角——设为星标🌟期待与你的每次见面～背景最近在一个项目的内网环境中遇到多个开着 RMI 端口的目标，按照之前...

01月19日418 views评论

阅读全文

在线咨询

微信