Nacos-Hessian-RCE PoC
分析文章
https://exp10it.cn/2023/06/nacos-jraft-hessian-反序列化-rce-分析/
一些 Hessian 反序列化链子
- BCEL ClassLoader (jdk<8u251)
- JNDI LDAP 反序列化 + POJONode 触发 TemplatesImpl
- POJONode 触发 UnixPrintService
- JavaUtils.writeBytesToFilename + System.load
- SerializationUtils 二次反序列化 + POJONode 触发 TemplatesImpl