【安全漏洞】XStream 远程代码执行高危漏洞

最新推荐文章于 2025-02-08 14:31:11 发布
最新推荐文章于 2025-02-08 14:31:11 发布
阅读量2.3k 收藏
点赞数
分类专栏： Java TCP、IP、HTTP 文章标签： xstream漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/kzadmxz/article/details/97792035
版权
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）
qq_51577576的博客
12-15 1749
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805） Apache Struts2的REST插件存在远程代码执行的高危漏洞，其编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。
Struts2-052漏洞分析
fly小灰灰的专栏
09-11 2476
1. 漏洞描述 漏洞描述：Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。 漏洞编号：CVE-2017-9805 漏洞作者：lgtm.com的安全研究员 影响版本：Version 2.5.0 to 2.5.12 和 Version 2.3.0 to 2.3.33 漏洞
XStream ＜ 1.4.20 栈缓冲区溢出漏洞
OSCS开源安全社区
12-29 2455
OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。XStream 是一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。在使用集合和映射的哈希码来实现强制递归哈希计算时，远程攻击者可以通过栈缓冲区溢出的错误来终止应用程序造成拒绝服务攻击。在1.4.20之前的版本中存在栈缓冲区溢出漏洞，从而导致通过操纵已处理的输入流来造成拒绝服务。该漏洞已存在 POC。
XStream远程代码执行漏洞
m0_57768075的博客
06-18 1518
受影响系统： XStream XStream < 1.4.16 描述： -------------------------------------------------------------------------------CVE(CAN) ID: CVE-2021-21345 XStream是XStream（Xstream）团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.16之前版本存在远程代码执行漏洞。远程攻
关于XStream ＜ 1.4.14 远程代码执行高危漏洞（CVE-2020-26217）的详细验证方法
最新发布
Lisoning的博客
02-08 302
注：本文仅可用于学习使用。XStream 是 Java 类库，用来将对象序列化成 XML （ JSON ）或反序列化为对象。攻击者通过构造恶意的 XML，在受影响的 XStream 版本中绕过默认黑名单，触发远程代码执行。
xstream 远程代码执行 （CVE-2021-29505）
YouthBelief的博客
11-14 1505
这里写目录标题0x01 漏洞描述0x02 影响范围0x03 漏洞复现环境搭建0x04 漏洞修复 0x01 漏洞描述 0x02 影响范围 0x03 漏洞复现 环境搭建 0x04 漏洞修复
Xstream漏洞复现（CVE-2021-29505）
Ashely的博客
09-24 3555
Vulhub漏洞环境搭建 拉取漏洞镜像 复现漏洞 一、Vulhub漏洞环境搭建 详见文章Vulhub靶场搭建（Centos7） 二、拉取漏洞镜像 1.进入到vulhub/Xstream/CVE-2021-29505目录下，执行 docker-compose up -d 等待拉取镜像。（默认拉取镜像速度很慢，建议换源，可参考https://blog.youkuaiyun.com/weixin_30565327/article/details/101108079） 2. ...
XStream 反序列化命令执行漏洞复现（CVE-2021-21351）
Vitaminapple的博客
04-19 1418
XStream是一个轻量级、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 在解析XML文本时使用黑名单机制来防御反序列化漏洞，但是其 1.4.15 及之前版本黑名单存在缺陷，攻击者可利用javax.naming.ldap.Rdn$RdnEntry及javax.sql.rowset.BaseRowSet构造JNDI注入，进而执行任意命令。
腾讯蓝军安全通告｜XStream远程代码执行漏洞(CVE-2021-29505).pdf
09-18
【XStream远程代码执行漏洞(CVE-2021-29505)】是腾讯蓝军发布的安全通告中的一个重要安全事件，涉及到一个高风险的软件漏洞。XStream是一款广泛使用的Java XML序列化库，它允许将Java对象转换为XML格式的数据，反之...
CVE-2021-31805 Apache Struts 2远程命令执行漏洞检测工具
此漏洞的严重性被评为高危，因为它直接影响到应用程序的远程执行能力。 为了帮助安全研究员和系统管理员检测和防御此类漏洞，已经发布了名为"CVE-2021-31805-POC"的检测工具。该工具是一个命令行程序，支持Python 3...
渗透测试经验分享：从信息搜集到XStream反序列化漏洞利用
作者提到，可以通过Xstream反序列化漏洞来尝试获取远程代码执行的shell。Xstream是Java中用于XML序列化和反序列化的库，如果配置不当，可能导致恶意代码执行。 为了模拟Xstream反序列化攻击，作者创建了一个简单的...
漏洞复现-Xstream(CVE-2021-29505)
aming小老弟
06-01 2279
Xstream
【组件攻击链】XStream组件高危漏洞分析与利用
further_eye的博客
12-01 3159
XStream组件漏洞主要是java反序列化造成的远程代码执行漏洞，目前官方通过黑名单的方式对java反序列化攻击进行防御，由于黑名单防御机制存在被绕过的风险，因此以后可能会出现类似java反序列化漏洞。
xstream 远程代码执行 CVE-2021-29505 已亲自复现
qq_42430287的博客
12-26 1673
burp发送数据包后，会返回500状态码，未发送前是200，可以根据此来判断是否存在漏洞点。
xstream 相关漏洞学习
问题很多的小明
05-28 491
参考：https://www.bbsmax.com/A/kmzLWkWBdG/ 基本使用 xstream主要作用：类与XML互相转换 引入依赖 <dependencies> <dependency> <groupId>com.thoughtworks.xstream</groupId> <artifactId>xstream</artifactId>
Struts2 REST 插件 XStream 远程代码执行漏洞 S2-052 复现过程
weixin_30871701的博客
09-08 625
Struts2 REST 插件 XStream 远程代码执行漏洞 S2-052 复现过程 参考文档： 　S2-052的POC测试，高危Struts REST插件远程代码执行漏洞（S2-052） 　　http://blog.youkuaiyun.com/xwbk12/article/details/77862527?locationNum=3&fps=1 　i春秋的报告...
JAVA反序列化漏洞
02-04 891
简单来说序列化是将对象状态转换为可保持或传输的字节流(bytestream)的过程；便于保存在内存、文件、数据库中。与序列化相对的是反序列化，它将字节流(bytestream)转换为对象。这两个过程结合起来，可以轻松地存储和传输数据。Java中的ObjectOutputStream类的writeObject()方法可以实现序列化，类ObjectInputStream类的readObject()方法
漏洞修复--Mozilla Network Security Services 缓冲区错误漏洞 (CVE-2019-17006)
Q先生
11-15 738
漏洞修复--Mozilla Network Security Services 缓冲区错误漏洞 (CVE-2019-17006)
XSS漏洞原理
bamanju0574的博客
08-31 258
注入型漏洞的本质都是服务端分不清用户输入的内容是数据还是指令代码，从而造成用户输入恶意代码传到服务端执行。 00x01js执行 Js是浏览器执行的前端语言，用户在存在xss漏洞的站点url后者能输入数据的部分插入js语言，服务器接收到此数据，认为是js代码，从而返回的时候执行。因此，攻击者可利用这个漏洞对站点插入任意js代码进行窃取用户的信息。 00x02 xss攻击 XSS是一...
Apache Struts2 S2-052漏洞再现与远程代码执行风险
4. S2-052(CVE-2017-9805)远程代码执行漏洞:这是一个在Apache Struts2的REST插件中发现的安全漏洞，编号为CVE-2017-9805（S2-052）。这个漏洞是由lgtm.com的安全研究员汇报的，它允许攻击者进行远程代码执行攻击(RCE...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值