Tag

#RMI

4 篇文章

代码审计2023年7月28日1 分钟阅读

CVE-2023-37895: Apache Jackrabbit RMI RCE

关键是怎么利用呢？根据文档用JcrUtils拿可以拿到Repository，给定http url拿到的是URLRemoteRepository。

代码审计2020年4月3日6 分钟阅读

攻击JNDI 作者水平有限，本文仅讲述以下几种攻击JNDI的方法。 JNDI 配合 RMI Remote Object(codebase) JNDI Reference 配合 RMI JNDI Reference 配合 LDAP。

代码审计2020年2月15日8 分钟阅读

RMI简介 Java远程方法调用，即Java RMI（Java Remote Method Invocation）是Java编程语言里，一种用于实现远程过程调用的应用程序编程接口。它使客户机上运行的程序可以调用远程服务器上的对象。远程方法调用特性使Java编程人员能够在网络环境中分布操作。

代码审计2020年2月14日24 分钟阅读

最近在研究weblogic，复现了几个CVE执行命令都没有回显，Google了一下，发现可以通过RMI来解决weblogic反序列化RCE没有命令执行结果回显，先看下基础知识。