通过发送 JSON 执行命令？了解 Ruby 项目中的不安全反序列化漏洞
原文英文，约4100词，阅读约需15分钟。
📝
内容提要
本文介绍了如何检测Ruby项目中的不安全反序列化漏洞，并提供了使用Oj JSON序列化库的示例。不安全反序列化漏洞可以通过构建恶意类链来执行任意命令。文章还提到了如何使用CodeQL检测此类漏洞，并提供了一个包含样本利用代码的存储库。最后，文章总结了不同Ruby序列化库中的不安全反序列化漏洞的可疑点。
❓
Q&A
什么是不安全的反序列化漏洞？
不安全的反序列化漏洞是指攻击者利用反序列化库的多态性，构建恶意类链，从而执行任意命令的安全漏洞。
如何检测Ruby项目中的不安全反序列化漏洞？
可以使用CodeQL工具检测Ruby项目中的不安全反序列化漏洞，识别不安全的反序列化接收点。
Oj JSON序列化库的默认行为是什么？
Oj库默认支持实例化JSON中指定的类，这可能导致不安全的反序列化漏洞。
攻击者如何利用hash方法触发代码执行？
攻击者可以通过将类作为hash的键来触发hash方法，从而执行恶意代码。
在Ruby中，如何构建有效的恶意载荷？
构建有效的恶意载荷需要使用目标Ruby项目或其依赖项中的类，并通过组合不同的类和方法形成完整的恶意载荷链。
不安全反序列化漏洞的风险有哪些？
不安全反序列化漏洞可能导致远程代码执行，攻击者可以利用此漏洞获取系统控制权。
🏷️
