java-rmi Java RMI
| rmi-dumpregistry:
| jmxrmi
| implements javax.management.remote.rmi.RMIServer,
| extends
| java.lang.reflect.Proxy
| fields
| Ljava/lang/reflect/InvocationHandler; h
| java.rmi.server.RemoteObjectInvocationHandler
| @1.1.1.1:1080
| extends
|_ java.rmi.server.RemoteObject
Подскажите, можно из этого что выжать, или бесполезно копать?
Собери yoserrial эксплойтик да проверь как оно работает.
Погоди, там же вроде не десерилизация а просто консоль висит? Подключаешься и раниш джаву
Просто я человек простой. Вижу rmi и иду пихать пэйлоуд запросом
Ох Валерий, и Хитрнц же вы))
Нужен пост с примерами на медиум)))
шото у меня на медиум нет ни времени ни желания в последнее время...
Когда-то начал писать статью, отвлекся и думал что вот на следующей неделе продолжу. В итоге сегодня оказалось, что пылилась полтора месяца.
Да их миллион таких постов. Надо просто на вебухе убедиться что это эксплуатабельная версия и дальше уже пробовать.
Я думал даты сверху вниз идут. Вернулся к статье через 11 месяцев)
Есть у меня и такие)
Обсуждают сегодня