用友Monitorservlet黑名单下的JRMP二次反序列化

baozongwi's blog，Currently exploring Java security and internal network penetration, with CTFs as a hobby.关注

TL;DR 用友的站貌似都是宝藏站🤣 NC Cloud 2111，Windows，JDK 8u202，Tomcat，/servlet/monitorservlet 反序列化。 公开 POC 是 CC6，这台有黑名单打不通。不出网 gadget 挖掘失败，测试出网之后用 JRMPClient 打 …

添加评论
点赞收藏
点踩分享查看原文
评论
?
参与讨论