竹笋

首页 » 问答 » 灌水 » Fastjson1247远程命令执行
TUhjnbcbe - 2023/6/21 19:29:00
白癜风怎么能好 http://m.39.net/pf/a_6706972.html

各位大佬,最近好么

由于找工作,以及适应新环境,导致快3个月没有更新文章了,感觉有点对不住大家。

话不多说,今天带大家复现一下Fastjson1.2.47远程命令执行漏洞。

漏洞实现流程

准备环境

本次漏洞复现需要有三台设备(两台也可以)

主机A:模拟Fastjson漏洞环境(centos7)

主机B:模拟攻击机,需要开启web服务(windows10)

主机C:搭设RMI服务(可以同主机B配置在一起,我的环境是在centos7下搭建的)

主机A

启动docker服务

servicedockerstart

进入vulhub目录下fastjson-fastjson1.2.47

启动靶场环境

docker-

1
查看完整版本: Fastjson1247远程命令执行