[漏洞预警]FastJson < 1.2.48 远程代码执行漏洞

作者: 清水川崎 | 来源:发表于2019-07-11 23:21 被阅读0次

[漏洞预警]FastJson < 1.2.48 远程代码执行漏洞
Fastjson漏洞解决方案探讨
CVE-2015-1635-HTTP.SYS远程执行代码漏洞复现
2018-08-06-Tomcat 远程代码执行漏洞
2018-08-06-Git远程代码执行漏洞
CVE-2019-0708漏洞复现
【漏洞复现】Windows RDP远程代码执行_CVE-2019
2018-08-06-Struts2 Freemarker ta
CVE-2019-19781 通关
【漏洞预警】ThinkPHP5远程代码执行漏洞

漏洞描述

常用JSON组件FastJson存在远程代码执行漏洞，攻击者可通过精心构建的json报文对目标服务器执行任意命令，从而获得服务器权限。此次爆发的漏洞为以往漏洞中autoType的绕过。

影响范围

FastJson < 1.2.48

漏洞验证

使用JNDI配合RMI&LDAP二阶注入或者字节码本地注入即可
字节码本地注入可以不受JDK修复限制且不受目标机器网络环境限制，此种利用方式对于攻击者更为有利

JNDI二阶注入

字节码本地注入

修复建议

FastJson版本升级到1.2.51 或者 1.2.58

鸣谢

asiainfo-sec Sommous

[漏洞预警]FastJson < 1.2.48 远程代码执行漏洞
漏洞描述常用JSON组件FastJson存在远程代码执行漏洞，攻击者可通过精心构建的json报文对目标服务器执行...
Fastjson漏洞解决方案探讨
漏洞介绍近日， fastjson出现高危远程代码执行漏洞，该漏洞是fastjson于2017年爆出的远程代码执行...
CVE-2015-1635-HTTP.SYS远程执行代码漏洞复现
CVE-2015-1635-HTTP.SYS远程执行代码漏洞复现一、漏洞描述远程执行代码漏洞存在于 HTTP ...
2018-08-06-Tomcat 远程代码执行漏洞
1.漏洞信息：漏洞名称：Tomcat远程代码执行漏洞漏洞CVE编号：CVE-2017-12615 漏洞影响版本...
2018-08-06-Git远程代码执行漏洞
1.漏洞基本信息：漏洞名称：Git远程代码执行漏洞漏洞CVE编号：CVE-2018-11235 漏洞影响版本：...
CVE-2019-0708漏洞复现
Microsoft Windows 远程桌面服务远程执行代码漏洞(CVE-2019-0708)漏洞复现详细描述 ...
【漏洞复现】Windows RDP远程代码执行_CVE-2019
漏洞介绍 Windows操作系统远程桌面服务远程代码执行漏洞（CVE-2019-0708），利用此漏洞，攻击者无需...
2018-08-06-Struts2 Freemarker ta
1.漏洞描述：漏洞名称：Struts2 Freemarker tags远程代码执行漏洞(S2-053) 漏洞CV...
CVE-2019-19781 通关
漏洞名称 Citrix Gateway/ADC 远程代码执行漏洞影响范围： Citrix NetScaler A...
【漏洞预警】ThinkPHP5远程代码执行漏洞
2018年12月10日,白帽汇安全研究院发现thinkphp官网发布了安全更新，修复了一个远程代码执行漏洞，该漏洞...