JEP 290之后攻击Java RMI服务

最新推荐文章于 2023-12-12 15:32:50 发布

原创

最新推荐文章于 2023-12-12 15:32:50 发布 · 1.7k 阅读

2 ·

CC 4.0 BY-SA版权

本文探讨了Java RMI服务的安全性，特别是JEP290引入后的变化，包括自定义、全局和内置过滤器的防护机制。同时，详细介绍了在不同情况下如何利用RMI服务的弱点进行攻击。

1 RMI基础

1.1 概述

远程方法调用是分布式编程中的一个基本思想。实现远程方法调用的技术有很多，例如WebService，两者的区别就是：WebService是独立于编程语言的，它可以跨语言实现项目间的方法调用，而Java RMI是专用于Java环境的。

远程服务器实现具体的Java方法并提供接口，客户端本地仅需根据接口类的定义，提供相应的参数即可调用远程方法并获取执行结果。Java在底层实现了远程调用过程中具体的网络通信细节，开发者不需要关心这部分，因此在调用分布在不同的JVM中的对象时就像调用本地对象一样。

1.2 搭建简易RMI服务

1、服务端提供一个HelloService服务，如下为该服务的接口：

public interface IHelloService extends java.rmi.Remote {
    //远程调用方法必须抛出RemoteException异常
    String sayHello(Object obj) throws RemoteException;
    void log(String msg) throws RemoteException;
}

2、HelloServiceImpl实现上述接口：

public class HelloServiceImpl implements IHelloService {
    @Override
    public String sayHello(Object obj) {
        System.out.println("sayHello被调用，obj值为: " + obj);
        return "我是RMIServer ...... ";
}
    @Override
    public void log(String msg) throws RemoteException {
        System.out.println("msg: " + msg);
    }
}

3、为了能远程调用该服务对象，JDK提供了一个RMI注册表（RMIRegistry）。只需要将对象注册到Registry即可，Registry默认监听在传说中的1099端口上。

public class RMIServer {
    public static void main(String[] args) {
        try {
            HelloServiceImpl obj = new HelloServiceImpl();
            //HelloServiceImpl没有继承UnicastRemoteObject，需使用exportObject来处理
            IHelloService helloService = (IHelloService) UnicastRemoteObject.exportObject(obj, 0);
            //创建Registry，监听于9999端口
            Registry reg = LocateRegistry.createRegistry(9999);
            //将HelloServiceImpl绑定到Registry
            reg.bind("HelloService", helloService);
            System.out.println("HelloServiceImpl已绑定到Registry ......");
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

4、建立客户端，调用上述提供的RMI服务：

public class RMIClient {
    public static void main(String[] args) throws Exception {
        //根据ip和端口获取Registry
        Registry registry = LocateRegistry.getRegistry("127.0.0.1", 9999);
        //使用Registry获取远程对象的引用
        IHelloService services = (IHelloService) registry.lookup("HelloService");
        // 使用远程对象的引用调用对应的方法
        String res = services.sayHello("我是RMIClient ...... ");
        System.out.println(res);
    }
}

5、运行结果：

1）首先启动RMIServer，结果如下：