黑名单绕过 -- Ruoyi-All（若依）

黑名单绕过 -- Ruoyi-All（若依）
2022-12-5 08:10:5 Author: 系统安全运维(查看原文) 阅读量:97 收藏

一、工具介绍

前几天审的若依的后台定时任务黑名单绕过漏洞，整合了一个小工具，提供了几个功能：

1、低版本直接snakeyaml rce

2、高版本利用jdbcTemplate执行sql语句，在。师傅的提醒下可以绕过括号限制，并采用 set 和 execute 做到任意sql语句执行，目前提供 select单字段回显与执行update语句

3、高版本利用jdbcTemplate绕过黑名单限制实现snakeyaml rce

4、对于不出网主机，由于URLClassLoader只是加载字节流，对于文件名后缀没有要求且可以 file:// 协议传输，故可采用修改上传路径+上传jar包至本地方式，直接加载本地jar注入内存马，jar包上传后自动载入配置，可直接进入其他模块使用

二、安装与使用

1、漏洞检测

2、snakeyaml RCE：

3、执行sql语句：

4、绕过黑名单限制：

5、不出网注入内存马：

下载地址：

项目地址：https://github.com/passer-W/Ruoyi-All

如有侵权，请联系删除

好文推荐

神兵利器 | 附下载 · 红队信息搜集扫描打点利器

神兵利器 | 分享直接上手就用的内存马（附下载）

推荐一款自动向hackerone发送漏洞报告的扫描器

欢迎关注系统安全运维

文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247513050&idx=1&sn=e7f75ed2b0d93fe31be9310beaadf044&chksm=c30860aaf47fe9bc0fcf7b09e1a73f7198789ab0210db231a060c5bc37cce0a63c4fae1d9513#rd
如有侵权请联系:admin#unsafe.sh