rmi-registry-bind-deserialization

Java RMI Registry 反序列化漏洞(=jdk8u111)_黑白的博客-优快云博客_java rmi漏洞复现声明好好学习，天天向上漏洞描述Java Remote Method Invocation 用于在Java中进行远程调用。RMI存在远程bind的功能(虽然大多数情况不允许远程bind)，在bind过程中，伪造Registry接收到的序列化数据(实现了Remote接口或动态代理了实现了Remote接口的对象)，使Registry在对数据进行反序列化时触发相应的利用链(环境用的是commons-collections:3.2.1).影响范围<=jdk8u111复现过程使用vulhub/aphttps://blog.youkuaiyun.com/zy15667076526/article/details/111414578Java RMI Registry 反序列化漏洞 - 302https://827607240.github.io/2020/07/15/Java-RMI-Registry/