vlambda博客
学习文章列表

XMLDecoder反序列化漏洞

poc

具体的漏洞原因不展开了。

调用链

漏洞原因

var4的内容已为XMLDecoder反序列化漏洞payload部分

最终传输到redaUTF()函数进行xmldecoder反系列化操作，触发漏洞。

XMLDecoder反序列化比较严重的几个漏洞主要是在Weblogic系列，其原因还是weblogic太相信客户的输入导致触发了反序列化漏洞。关于其旁路检测与防护Weblogic主要是检测相关路由和黑名单修补的标签即可，最后的补丁版本也是用的白名单了。