T00ls » 八卦水区(Discussion )

Java RMI codebase 远程代码执行漏洞求教

Mrkaixin 2021-09-17 11:10 189 3

Mrkaixin僵尸会员

#1

java Remote Method Invocation 用于在Java中进行远程调用，在满足一定条件的情况下，RMI客户端通过指定java.rmi.server.codebase可以让服务端远程加载对象，进而加载远程java字节码执行任意代码。

我是实用vulhub的环境，复现不成功，求一把梭的方法

wuerror新手上路 T00ls活跃度5级

T00ls活跃度5级

2021-09-17

#2

vulhub的环境不都自带了一个poc的吗

pen4uin潜水会员

2021-09-17

#3

看看日志里的报错信息吧，光凭利用失败很难定位问题

Mrkaixin僵尸会员

2021-09-18

#4

回复 2# wuerror

你去看一下就知道了