「javarmi漏洞」javarmi漏洞利用

博主：adminadmin 2023-01-03 05:42:07 1837

今天给各位分享javarmi漏洞的知识，其中也会对javarmi漏洞利用进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

急！！java RMI问题.两台电脑测试的时候遇到问题

如果是在局域网中测试，本地的话就是127.0.0.1或localhost,或改为局域网中的其它IP地址，如果是广域网的话，那就得搭建服务器，就是不搭建也得有一个固定的外网IP才行。

希望采纳

Java RMI调用远程程序抛出异常

背景要求：定时监控远程主机上mongodb数据库内存使用的情况，当内存使用过大时暂停逻辑处理线程后启动内存空间的释放处理线程，释放完成后再启动逻辑处理线程。

操作系统：CentOS 64bit (Linux)

步骤（代码省略）：

1.创建Socket远程服务器

2.创建客户端

配置：

#查找对象stub端口

RMI_PORT=9902

#服务端口

RMI_SERV_RMI_PORT=9903

#注册服务地址端口要和查找对象stub端口一致

RMI_URL=rmi://192.168.0.118:9902/MongoServer

#绑定IP

RMI_IP=192.168.0.118

#检查内存shell

RMI_MEMQUERY_COMMAND=sh /home/test/BI/smartshow14/MongoDBRMIServer/memquery.sh

#释放内存shell

RMI_MEMFREE_COMMAND=sh /home/test/BI/smartshow14/MongoDBRMIServer/memclear.sh

#释放内存容量阀值,单位M

RMI_MEM_CAPACITY_LIMIT=3000

3.启动服务器

客户端线程通过 rmi://192.168.0.118:9902/MongoServer 访问时出现异常：

--定时扫描MONGODB内存线程--：开始运行！

java.rmi.UnmarshalException: error unmarshalling return; nested exception is:

java.lang.ClassNotFoundException: com.linkage.iface.IMongoDBScan (no security manager: RMI class loader disabled)

at sun.rmi.registry.RegistryImpl_Stub.lookup(Unknown Source)

at java.rmi.Naming.lookup(Naming.java:84)

at com.linkage.querytool.QueryRMICaller.ramCapacityScan(QueryRMICaller.java:87)

at com.linkage.querytool.MongoDBARMScanThread$TimerWorkTask.run(MongoDBARMScanThread.java:94)

at java.util.TimerThread.mainLoop(Timer.java:512)

at java.util.TimerThread.run(Timer.java:462)

Caused by: java.lang.ClassNotFoundException: com.linkage.iface.IMongoDBScan (no security manager: RMI class loader disabled)

at sun.rmi.server.LoaderHandler.loadProxyClass(LoaderHandler.java:535)

at java.rmi.server.RMIClassLoader$2.loadProxyClass(RMIClassLoader.java:628)

at java.rmi.server.RMIClassLoader.loadProxyClass(RMIClassLoader.java:294)

at sun.rmi.server.MarshalInputStream.resolveProxyClass(MarshalInputStream.java:238)

at java.io.ObjectInputStream.readProxyDesc(ObjectInputStream.java:1530)

at java.io.ObjectInputStream.readClassDesc(ObjectInputStream.java:1492)

at java.io.ObjectInputStream.readOrdinaryObject(ObjectInputStream.java:1731)

at java.io.ObjectInputStream.readObject0(ObjectInputStream.java:1328)

at java.io.ObjectInputStream.readObject(ObjectInputStream.java:350)

... 6 more

--定时扫描MONGODB内存线程--：处理结束！

=======================================================================================================

--定时扫描MONGODB内存线程--：开始运行！

java.security.AccessControlException: access denied (java.net.SocketPermission 192.168.0.118:9902 connect,resolve)

at java.security.AccessControlContext.checkPermission(AccessControlContext.java:374)

at java.security.AccessController.checkPermission(AccessController.java:546)

at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)

at java.lang.SecurityManager.checkConnect(SecurityManager.java:1034)

at java.net.Socket.connect(Socket.java:524)

at java.net.Socket.connect(Socket.java:478)

at java.net.Socket.init(Socket.java:375)

at java.net.Socket.init(Socket.java:189)

at sun.rmi.transport.proxy.RMIDirectSocketFactory.createSocket(RMIDirectSocketFactory.java:22)

at sun.rmi.transport.proxy.RMIMasterSocketFactory.createSocket(RMIMasterSocketFactory.java:128)

at sun.rmi.transport.tcp.TCPEndpoint.newSocket(TCPEndpoint.java:595)

at sun.rmi.transport.tcp.TCPChannel.createConnection(TCPChannel.java:198)

at sun.rmi.transport.tcp.TCPChannel.newConnection(TCPChannel.java:184)

at sun.rmi.server.UnicastRef.newCall(UnicastRef.java:322)

at sun.rmi.registry.RegistryImpl_Stub.lookup(Unknown Source)

at java.rmi.Naming.lookup(Naming.java:84)

at com.linkage.querytool.QueryRMICaller.ramCapacityScan(QueryRMICaller.java:89)

at com.linkage.querytool.MongoDBARMScanThread$TimerWorkTask.run(MongoDBARMScanThread.java:94)

at java.util.TimerThread.mainLoop(Timer.java:512)

at java.util.TimerThread.run(Timer.java:462)

--定时扫描MONGODB内存线程--：处理结束！

============================================================================================================

--定时扫描MONGODB内存线程--：开始运行！

java.security.AccessControlException: access denied (java.lang.RuntimePermission createSecurityManager)

at java.security.AccessControlContext.checkPermission(AccessControlContext.java:374)

at java.security.AccessController.checkPermission(AccessController.java:546)

at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)

at java.lang.SecurityManager.init(SecurityManager.java:282)

at java.rmi.RMISecurityManager.init(RMISecurityManager.java:45)

at com.linkage.querytool.QueryRMICaller.ramCapacityScan(QueryRMICaller.java:88)

at com.linkage.querytool.MongoDBARMScanThread$TimerWorkTask.run(MongoDBARMScanThread.java:94)

at java.util.TimerThread.mainLoop(Timer.java:512)

at java.util.TimerThread.run(Timer.java:462)

--定时扫描MONGODB内存线程--：处理结束！

==========================================================================================================

以上异常都有可能出现，通过以下方式可解除问题：

1.在客户端程序前打开安全管理器：

try {

System.setSecurityManager(new java.rmi.RMISecurityManager());

mds = (IMongoDBScan) Naming.lookup(urlStr);

} catch (MalformedURLException e) {

//..........

}

2.修改/usr/java/jdk1.6.0_21/jre/lib/security/java.policy后重启

grant {

permission java.security.AllPermission;

}

检测到javarmiregistry服务 怎么进行漏洞修复

可以安装一个电脑管家在电脑上

然后打开工具箱，在里面找到修复漏洞功能

使用这个功能，去修复电脑所有检测出的高危漏洞即可

JavaRMI服务远程方法调用漏洞如何修复lin

Linux的Apache或WebLogic应用被检测出这个漏洞，NSFOCUS(绿盟)给出的解决办法是：

临时解决方法：【限制访问或删除类文件】

如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁：

* 使用防火墙规则及文件系统访问限制

* 使用 SerialKiller 替换进行序列化操作的 ObjectInputStream 类

* 删除掉项目里的“commons-collections-3.2.jar///org/apache/commons/collections/functors/InvokerTransformer.class” 文件，删除后项目可能会在某些功能下报错。

安装厂商补丁：【下载3.2.2以上版本commons-collections补丁】

目前厂商已经发布了升级补丁ACC 3.2.2 以修复这个安全问题，请到厂商的主页下载：

Download Commons Collections

;revision=1713307

关于javarmi漏洞和javarmi漏洞利用的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

标签：