安全客 - 安全资讯平台

一文回顾攻击Java RMI方式

RMI存在着三个主体，RMI Registry，RMI Client，RMI Server，而对于这三个主体其实都可以攻击，当然了需要根据jdk版本以及环境寻找对应的利用方式。

HhhM
2022-01-04 15:30:26

665725次阅读

RMI-JEP290的分析与绕过

JEP290是Java官方提供的一套来防御反序列化的机制，其核心在于提供了一个ObjectInputFilter接口，通过设置filter对象，然后在反序列化（ObjectInputStream#readObject）的时候触发filter的检测。

星阑科技
2021-11-15 12:00:50

302289次阅读

RMI-攻击方式总结

RMI，是Remote Method Invocation（远程方法调用）的缩写，即在一个JVM中java程序调用在另一个远程JVM中运行的java程序。

星阑科技
2021-10-31 10:00:17

312471次阅读

JNDI with RMI

在现实环境中，遇到RMI Registry的机会很少，而结合反序列化漏洞的JNDI注入则常见了许多。本文将介绍RMI结合JNDI后可以做哪些事情XD。

wh1t3p1g
2020-02-28 11:30:09

1051425次阅读

浅谈Java RMI Registry安全问题

本文讲述了Java RMI Registry相关的反序列化问题，主讲Registry，后续补充了Client端和Server端的利用。

wh1t3p1g
2020-02-14 16:00:16

1318022次阅读 2