端口渗透篇：Java RMI 远程代码执行漏洞

转载https://cloud.tencent.com/developer/article/2149191

# 指定默认端口探测命令
nmap -vv -sS -sV -p 1099 目标IP地址
# 全部端口探测命令
nmap -vv -sS -sV -p 1-65535 目标IP地址
1
2
3
4
1
2
3
4

探测结果

PORT STATE SERVICE REASON VERSION
1099/tcp open java-rmi syn-ack ttl 64 Java RMI复制

输入目标地址端口，使用工具远程执行系统命令。

• 工具链接: https://pan.baidu.com/s/1i4gatlzs9mAoCocyAmnHNw 提取码: 35cs

上述利用工具不支持多命令拼接执行，可以在vps上设置好监听地址后，使用如下方法反弹shell获取服务器权限。

0x04 漏洞修复

1. 禁止在公网开放Java RMI服务的端口；
2. 下载SerialKiller临时补丁，这个jar后放置于classpath，将应用代码中的java.io.ObjectInputStream替换为SerialKiller，之后配置让其能够允许或禁用一些存在问题的类，SerialKiller有Hot-Reload,Whitelisting,Blacklisting几个特性，控制了外部输入反序列化后的可信类型
3. 在不影响业务的情况下，临时删除掉项目里的InvokerTransformer.class文件；
4. 对WebLogic、Apache、JBoss等中间件进行升级。

参考分析：https://www.freebuf.com/column/200796.html