java-rmi-registry-bind-deserialization 代码执行
| ID： | 16663 |
|---|---|
| 标题： | java-rmi-registry-bind-deserialization 代码执行 |
| 描述： | java-rmi-registry-bind-deserialization 代码执行 vulfocus/java-rmi-registry-bind-deserialization:latest Java Remote Method Invocation 用于在Java中进行远程调用。RMI存在远程bind的功能(虽然大多数情况不允许远程bind)，在bind过程中，伪造Registry接收到的序列化数据(实现了Remote接口或动态代理了实现了Remote接口的对象)，使Registry在对数据进行反序列化时触发相应的利用链(环境用的是commons-collections:3.2.1). |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/zy15667076526/article/details/111414578 无 https://zhuanlan.zhihu.com/p/659200975 |