像清水一般清澈透明
·
2020年研究回顾总结
内容提要
本文回顾了2020年的研究，重点讨论了服务端模板注入（SSTI）和反序列化漏洞。分析了SSTI漏洞在模板引擎中的应用，以及CommonsCollections的反序列化漏洞的不同利用方式。同时探讨了Fastjson和Shiro的反序列化漏洞，强调了恶意Payload的生成与利用。
关键要点
-
2020年研究回顾总结，重点讨论服务端模板注入（SSTI）和反序列化漏洞。
-
SSTI漏洞普遍存在于使用模板引擎的应用中，利用Java反射实现漏洞利用。
-
CommonsCollections反序列化漏洞主要集中在版本3和4，利用方式和Gadget链不同。
-
Fastjson反序列化漏洞通过SerializerFeature.WriteClassName特征字段实现，利用@type字段进行反序列化。
-
Shiro反序列化漏洞分为Shiro-550和Shiro-721，前者依赖已知密钥，后者依赖登录后的rememberMe值。
-
Weblogic IIOP2551反序列化漏洞是第一个IIOP协议的反序列化漏洞，影响范围广泛。
延伸解读
服务端模板注入（SSTI）的风险
服务端模板注入（SSTI）漏洞在使用模板引擎的应用中普遍存在，攻击者可以利用Java反射机制执行任意代码。这种漏洞的存在使得开发者在选择和配置模板引擎时必须格外小心，确保禁用不必要的反射功能，以降低被攻击的风险。
反序列化漏洞的多样性
CommonsCollections和Fastjson等库的反序列化漏洞利用方式各不相同，开发者需要针对不同版本和特性进行具体分析。特别是Fastjson的@type字段特性，可能导致意想不到的反序列化行为，因此在使用这些库时应保持警惕，及时更新到安全版本。
Shiro漏洞的复杂性
Shiro的反序列化漏洞分为不同版本，利用条件也有所不同。Shiro-550相对容易利用，而Shiro-721则需要用户登录后才能进行攻击。这种复杂性要求开发者在实现安全策略时，考虑到不同版本的特性和潜在风险，确保系统的整体安全性。
延伸问答
什么是服务端模板注入（SSTI）漏洞？
服务端模板注入漏洞是指在使用模板引擎进行页面渲染时，攻击者可以通过注入恶意代码来执行任意命令的漏洞。
CommonsCollections反序列化漏洞的主要利用方式是什么？
CommonsCollections反序列化漏洞主要通过不同版本的Gadget链进行利用，版本3和4的利用方式各有不同。
Fastjson反序列化漏洞是如何产生的？
Fastjson反序列化漏洞通过SerializerFeature.WriteClassName特征字段实现，序列化数据中包含@type字段，导致反序列化时执行恶意代码。
Shiro反序列化漏洞的区别是什么？
Shiro反序列化漏洞分为Shiro-550和Shiro-721，前者依赖已知密钥，后者依赖登录后的rememberMe值进行爆破。
Weblogic IIOP2551反序列化漏洞的影响范围如何？
Weblogic IIOP2551反序列化漏洞是第一个IIOP协议的反序列化漏洞，影响范围广泛，可能导致严重的安全问题。
如何生成恶意Payload来利用反序列化漏洞？
生成恶意Payload通常涉及构造特定的对象链，通过反射机制触发反序列化过程，从而执行恶意代码。
