近期，对于
“Fastjson 反序列化远程代码执行漏洞”
的安全问题，TASKCTL 已在第一时间高度关注并已启动安全风险的自检治理。我们会持续监控此问题的更新，保障与该漏洞相关的产品安全性，让大家放心使用。
Fastjson 反序列化远程代码执行漏洞
据国家网络与信息安全信息通报中心监测发现，开源 Java 开发组件 Fastjson 存在反序列化远程代码执行漏洞。攻击者可利用上述漏洞实施任意文件写入、服务端请求伪造等攻击行为，造成服务器权限被窃取、敏感信息泄漏等严重影响。
满足以下条件
Fastjson v1.2.80 及之前所有版本
用户漏洞自查
搜索 jar 文件确定 Fastjson 版本号，如果版本号≥v1.2.83，则不受漏洞影响
TASKCTL 漏洞自查
1.taskctl-monitor 监控应用客户端（适应于 TASKCTL v6.0）
TASKCTL是一款企业级完全国产免费的ETL批量调度作业处理平台；支持各类脚本任务程序和扩展；具备可视化图形拖拽设计界面以及可视化任务管理、计划调度、实时监控、消息预警和日志分析；有效弥补了传统ETL工具在调度管理和监控分析方面不足。...
TASK
CTL
是
ETL
调度
领域专业的
调度
产品，适用于各行业的企业级、项目级
ETL
调度
平台
建设。此版是在C/S桌面客户端的基础上，
TASK
CTL
重新构建了一套基于web浏览器的B/S版本；
其中
TASK
CTL
基础版的设计核心是以开发迅速、学习简单、轻量级易扩展、体系完整、功能全面、操作流畅，界面新颖；它不仅有完整的
调度
核心、灵活的扩展，同时具备完整的应用体系。现已免费开放授权不限期永久使用，免费版从内测上线至今已积累各行业1000+企业线上并入业务生产线正在投入使用
FastJson
反序列化
漏洞
原理分析
FastJson
简介
漏洞
原理
FastJson
序列化操作序列化
反序列化
调用链分析原理利用过程分析RMI 的实现JNDI服务器端
代码
构造总结1.
fastjson
利用过程2. 恶意类怎么上传到服务端3.
fastjson
rce的原理参考
FastJson
简介
fastjson
框架下载：https://github/alibaba/
fastjson
fastjson
-jndi 下载：https://github.com/earayu/
fastjson
_jndi_po
fastjson
是java的一个库，可以将java对象转化为json格式的字符串，也可以将json格式的字符串转化为java对象
提供了 toJSONString() 和 parseObject() 方法来将 Java 对象与 JSON 相互转换。调用toJSONString方 法即可将对象转换成 JSON 字符串，parseObject 方法则反过来将 JSON 字符串转换成对象。
二、
fastjson
反序列化
漏洞
原理
在
反序列化
的时候，会进入parseField方法，进
