WebGoat-8.2.2靶場之不安全的反序列化漏洞

Vice_2203發表於2023-01-09

前言

序列化是將變數或物件轉換成字串的過程
反序列化就是把一個物件變成可以傳輸的字串,目的就是為了方便傳輸
而反序列化漏洞就是,假設,我們寫了一個class,這個class裡面存有一些變數。當這個class被例項化了之後,在使用過程中裡面的一些變數值發生了改變,之所以會產生反序列化漏洞是因為應用程式在處理物件、魔術函式以及序列化相關問題的時候導致的,那麼使用者就可以注入精心構造的 payload。當進行反序列化的時候就有可能會觸發物件中的一些魔術方法,造成意想不到的危害。

靶場環境

需要java 15以及java 8
WebGoat-8.2.2靶場

環境搭建

java -version //檢視java版本
java15  //切換java15環境

//不懂切換的老鐵可以參考以下連結
https://www.cnblogs.com/BlogVice-2203/p/17037847.html

java -jar webgoat-server-8.2.2.jar --server.port=8080 --server.addres=0.0.0.0   //啟動靶場,且靶場的埠為8080
如果不寫--server.port=8080 --server.addres=0.0.0.0 會預設使用靶場的9001埠

瀏覽器訪問localhost:8080/WebGoat

註冊一個賬號密碼均為admin123的賬號

註冊成功後就會自動彈出以下介面,然後點選不安全序列化

java反序列化漏洞復現

java的序列化是由java.io.ObjectOutputStream類中的writeObject()函式實現的,而反序列化是由於java.io.ObjectInputStream類中的readObject()函式實現的頁面提示讓我們將要執行的程式碼進行序列化,然後base64編碼,這裡有個rO0AB開頭的字串編碼,這個是java序列化的base64編碼,也就是說他要我們進行序列化後還要再編碼一次

並且這裡還有一個可以執行系統命令的函式exec,我們可以在構造payload中寫入命令執行程式碼,這裡由於是windows系統,我就直接執行calc.exe開啟計算器

開始構造payload,這裡用到java8來執行程式

java -Dhibernate5 -cp hibernate-core-5.4.28.Final.jar;ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.GeneratePayload Hibernate1 calc.exe >payload1.bin   
注:-Dhibernate5對應我們要使用的hibernate-core-5.4.28.Final.jar主鍵,ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.GeneratePayload是用來生成payload,Hibernate1是ysoserial程式的一個加密模組,calc.exe >payload1.bin是將calc.exe執行程式寫入到payload1.bin檔案

python java_base64.py  //將payload1.bin進行base64編碼

生成成功後檢視payload1.txt,將裡面的編碼複製到頁面執行框裡進行執行,執行完成後自己電腦會出現計算器介面

相關文章