Ho1aAs‘s Blog

文章目录客户端加载恶意RMI Remote类原理实现限制参考完客户端加载恶意RMI Remote类原理codebase是一个URL、引导JVM查找类的地址Client在lookup加载过程中会先在本地寻找Stub类，如果没有找到就向codebase远程加载Stub类。若设置codebase为http://foo.com，加载com.test.Test类时便会下载http://foo.com/com/test/Test.class那么只要控制Server端的codebase（修改Client端的c

文章目录绕过原理使用本地类作为恶意工厂攻击RMI探究BeanFactory类pom.xmlPoCjavax.el.ELProcessorGroovy.lang.GroovyShell引用参考完绕过原理对于JDK版本11.0.1、8u191、7u201、6u211及以上，RMI和LDAP的trustURLCodebase已经被限制，但是还存在几种方法绕过使用受害者本地的类作为恶意Reference Factory攻击RMI利用LDAP返回序列化数据触发Gadget使用本地类作为恶意工厂攻击RMI