CVE-2021-29505 XStream远程代码执行漏洞复现

最新推荐文章于 2024-02-18 15:37:22 发布

m0_56642842

最新推荐文章于 2024-02-18 15:37:22 发布

阅读量2.1k

点赞数

分类专栏：漏洞复现黑客网络安全文章标签：安全漏洞网络安全渗透测试

本文链接：https://blog.youkuaiyun.com/m0_56642842/article/details/119207284

版权

本文介绍了CVE-2021-29505，一个XStream框架中的严重安全漏洞，允许攻击者通过构造恶意XML文档进行反序列化，导致代码执行。该漏洞影响多个版本，复现过程包括环境搭建、漏洞利用步骤，以及详细的操作指南。修复方案是升级XStream到1.4.17或更高版本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x00 简介

XStream是一个常用的Java对象和XML相互转换的工具，是用来处理XML文件序列化的框架，在将javaBean序列化，或将XML文件反序列化的时候，不需要其它辅助类和映射文件，大大简化了XML序列化工作。

0x01 漏洞概述

XStream官方发布安全更新，修复了多个XStream 反序列化漏洞，其中就包含了CVE-2021-29505。攻击者通过构造恶意的XML文档，可绕过XStream的黑名单，触发反序列化，从而造成CVE-2021-29505反序列化代码执行漏洞等。漏洞复杂度低，危害程度高，实际漏洞利用依赖于具体代码实现以及相关接口请求，无法批量远程利用。

0x02 影响版本

XStream <= 1.4.16

0x03 环境搭建

1.安装虚拟机应用程序（本次测试使用的是VMware Workstation Pro16.1版本）

2.安装受漏洞影响的版本的Windows系统，本次测试使用的操作系统环境如下：

Linux shitday 4.15.0-142-generic #146~16.04.1-Ubuntu SMP Tue Apr 13 09:27:15 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux

以上软件获取和安装可自行上网搜索相关教程

3.使用docker搜索和下载镜像

sudo docker search xstream
sudo docker pull vulfocus/xstream-cve_2021_29505

查看已有docker镜像

最低0.47元/天解锁文章