lalajun / rmideserialize Goto Github PK

https://xz.aliyun.com/t/7930

已知RMI接口的3个攻击方式中：1实际场景比较少，2和3本质上都是Server反序列化Client发过来的数据，非基础类型都是在Unicast#unmarshalValue的readObject中触发。 所以2和3感觉可以归为1类

LookupPayloadInjectingProxyThread的handleData中用于捕获替换RMI请求的if判断：
if(dataBytes.length > 7 && dataBytes[0] == (byte)0x50) {
在一些网络环境下会失效，测试发现ecs上跑的时候会出现这个问题。

原因在于tcp的粘包，有时候这个0x50开头的包会和前面发送的那个包含ip地址的rmi包粘在一起，导致该if判断失效，建议改成：

int indexOf = indexOfByteArray(dataBytes, new byte[]{(byte)0x50, (byte)0xac, (byte)0xed});
    if(dataBytes.length > 7 && indexOf != -1) {
    //blockLen和out.write偏移位也需要改一下，加上indexof