开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

RMI；JRMP连接错误；由连接重置引起

RMI（Remote Method Invocation）是一种用于实现远程过程调用的Java API。它允许在分布式系统中的不同Java虚拟机之间进行通信和方法调用。RMI提供了一种简单的方式来创建分布式应用程序，使得开发人员可以像调用本地方法一样调用远程方法。

JRMP（Java Remote Method Protocol）是RMI使用的默认协议，它是一种基于Java的远程方法调用协议。JRMP连接错误是指在使用JRMP协议进行远程方法调用时出现的连接错误。这可能是由于网络故障、服务器故障或其他原因导致的连接问题。

由连接重置引起的JRMP连接错误是指在建立JRMP连接时，连接被远程服务器重置或中断，导致连接无法建立或连接中断的错误。这可能是由于网络问题、服务器故障、防火墙配置等原因引起的。

在解决JRMP连接错误时，可以考虑以下几点：

检查网络连接：确保网络连接正常，并且没有任何阻止JRMP连接的网络配置或防火墙设置。
检查服务器状态：确认远程服务器是否正常运行，并且没有任何故障或资源限制导致连接问题。
检查端口配置：确保使用的端口没有被其他应用程序占用，并且防火墙配置允许JRMP连接使用该端口。
检查代码实现：检查RMI代码实现是否正确，包括注册远程对象、导出远程对象、绑定远程对象等步骤。
日志和错误信息：查看服务器和客户端的日志和错误信息，以了解更多关于连接错误的详细信息，有助于定位和解决问题。

腾讯云提供了一系列云计算产品和服务，可以用于构建和部署分布式应用程序。具体针对RMI和JRMP连接错误的解决方案，腾讯云没有直接相关的产品或文档提供。但腾讯云的云服务器（CVM）和云数据库（CDB）等基础设施服务可以作为构建和运行RMI应用程序的基础平台。您可以参考腾讯云的官方文档和相关产品介绍来了解更多关于腾讯云的云计算产品和服务。

腾讯云官方文档链接：https://cloud.tencent.com/document/product

相关搜索:无法连接到端口10.0.2.2(端口80):ETIMEDOUT由ETIMEDOUT引起特使：“上游连接错误或头部前断开/重置，重置原因:连接失败”无法连接到broker错误，对等设备已重置连接 peer>重置连接时出现错误[错误54]Python错误104，对等设备重置连接大型有效负载的连接重置错误 Istio - GKE - gRPC配置流关闭；上游连接错误或在报头之前断开连接/重置。重置原因:连接失败如何确认ApolloError是由客户端网络连接引起的？正在由python中的对等设备重置[Errno 54]连接进程问题会不会引起连接服务器错误 Istio with SDS和Mutual TLS:上行连接错误或在报头之前断开/重置。重置原因:连接失败对等重置连接:套接字写入错误docker resttemplate.exchange上的SocketException连接重置错误 EnvoyProxy上行连接错误或在报头前断开/重置 Angular 7路由连接导致编译错误为什么我看到"通过对等方重置连接"错误？Django+Nginx+Gunicorn“连接被对等设备重置”错误获取错误curl：(56)接收失败:对等重置连接将错误输出连接到由System.setErr(...)设置的错误文件 CURL错误:Recv失败:通过对等方重置连接 - PHP Curl

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

由Web.Config中数据库连接Connect Timeout引起的超时错误

赶紧修改Web.Config文件中数据库连接字符串，增加Connect Timeout=60，再次测试，不再报错。发布到服务器之后也没问题了。记录一下，权作教训。

2.3K5 0

由JetPack引起的WordPress客户端连接失败问题

事情起因今天用WordPress客户端连接博客站点的时候死活连不上，朋友帮忙解决时发现网站返回了401错误，但是我网页管理和查看访问没有任何问题，那又是为什么呢解决后来记起来，之前在客户端刚开始连接的时候没有问题...今天排查是不是插件导致的问题，结果启用的插件都没有问题，我想起来之前一直用JetPack做统计，于是顺便打开了，突然发现WordPress也能连接上了。

1.1K1 0

Kali远程桌面Windows时出现连接被对端重置错误

警告：远程桌面不支持24色深；退回到16色错误：rdp.c:140:rdp_recv（），意外的流溢出0000 03 00 00 1e 02 f0 80 68 00 01 03 eb 70 10 08...2、连接被重置远程设置-->远程桌面设置选择允许任意版本远程桌面连接。

2.9K1 0

JRMP通信攻击过程及利用介绍

基本介绍 JRMP(JAVA Remote Method Protocol，即Java远程方法调用协议)是特定于Java技术的、用于查找和引用远程对象的协议，运行在Java远程方法调用(RMI)之下、TCP.../IP之上的线路层协议(英语：Wire protocol)，同时JRMP协议规定了在使用RMI的时候传输的数据中如果包含有JAVA原生序列化数据时，无论是在JRMP的客户端还是服务端，在接收到JRMP协议数据时都会把序列化的数据进行反序列化的话...，这就有可能导致反序列化漏洞的产生了实现方式 JRMP接口的两种常见实现方式： JRMP协议(Java Remote Message Protocol)，RMI专用的Java远程消息交换协议 IIOP...进行绕过，基本原理如下图所示说白了就是利用在JDK8u231之前的JDK版本能够让注册中心反序列化UnicastRef类，从而使这个类发起一个JRMP连接到恶意JRMP服务端上，从而在DGC层造成一个反序列化...开始建立连接了，首先通过newCall建立连接，随后通过writeObject写入要请求的数据，invoke来处理传输数据，这里是将数据发送到JRMP端，跟入this.ref.invoke(var5);

921 0

Java安全-RMI篇

RMI 概念 RMI的过程，就是用JRMP协议去组织数据格式，然后通过TCP进行传输，从而达到远程方法调用。 RMI（Remote Method Invocation）：远程方法调用。...Java本身对RMI规范的实现默认使用JRMP协议，而在Weblogic中使用T3协议 JNDI（Java Naming and Directory Interface）：Java命名和目录接口。..."Hello"; } } 创建实例和注册表 Naming.bind和Naming.rebind的区别： bind指“绑定”，如果时“绑定”时Registry已经存在对应的Name，则系统会抛出错误...发起RMI通信发起一次RMI通信，Server端192.168.111.1，Client端192.168.111.2 通信过程中会建立2次TCP连接，数据包附件在文末第1次连接是Client和Registry...RMI通信数据包：Java-Sec-RMI-rmi.pcapng.zip 参考文章： Java安全漫谈基于Java反序列化RCE - 搞懂RMI、JRMP、JNDI Java安全之RMI反序列化 RMI

8443 0

Java 中 RMI、JNDI、LADP、JRMP、JMX、JMS那些事儿（上）

下面是对RMI、JNDI、LDAP、JRMP、JMX、JMS一些资料的整理。注：这篇先写了RMI、JNDI、LDAP的内容，JRMP、JMX、JMS下篇再继续。文章很长，阅读需要些耐心。...上面这个错误也是从服务端发送过来的，不过不要紧，命令在出现错误之前就执行了。来看下调用栈，我们在服务端的PublicKnown类中readObject下个断点， ?...然后搜索的资料大多也都是讲的上面的Java RMI，用的JRMP协议传输，没有区分过Java RMI和Weblogic RMI有什么区别，T3和JRMP又是是什么，很容易让人迷惑。...WebLogic RMI将所有这些网络流量多路复用到客户端和服务器之间的单个套接字连接上（这里指的就是T3协议吧）。相同的套接字连接也可重用于其他类型的J2EE交互，例如JDBC请求和JMS连接。...LDAP攻击向量攻击过程如下： 1.攻击者为易受攻击的JNDI查找方法提供了一个绝对的LDAP URL 2.服务器连接到由攻击者控制的LDAP服务器，该服务器返回恶意JNDI 引用 3.服务器解码JNDI

4.2K1 1

一文回顾攻击Java RMI方式

本文是笔者在学习RMI的各种攻击方式后的小结，若有错误，请指出。 Ps1.本文并无任何新知识点，仅仅是对于各位师傅文章的一个小总结。...实际上这就是下面要讲的JRMP bypass JEP290的利用方式：通过反序列化时进行一次rmi连接，配合lookup不受本地连接的限制连接我们的JRMPServer从而实现bypass JEP290...也就是JEP290出现之后，RMI的主要利用方式就转移到了JRMP协议的利用上。...连接，触发JRMP服务端打客户端的方式。...-反序列化 rmi利用总结浅谈Java RMI Registry安全问题基于Java反序列化RCE - 搞懂RMI、JRMP、JNDI 搞懂RMI、JRMP、JNDI-终结篇 attack-rmi-registry-and-server-with-socket

7923 0

Weblogic 反序列化漏洞(CVE-2018-2628)漫谈

这是运行在 Java 远程方法调用 RMI 之下、TCP/IP 之上的线路层协议。这个漏洞就是利用 RMI 机制的缺陷，通过 JRMP 协议达到执行任意反序列化 payload 的目的。...`，这将会序列化一个 `RemoteObjectInvocationHandler`，该`RemoteObjectInvocationHandler`使用`UnicastRef`建立到远端的 TCP 连接获取...此连接使用 JRMP 协议，因此客户端将反序列化服务器响应的任何内容，从而实现未经身份验证的远程代码执行。...接口类型进行了判断，判断 RMI 接口是否为`java.rmi.registry.Registry`，是的话抛出错误。....png-w331s] 作为对比，将JRMPClient生成的 p_client 也发送过去，可以看到报错信息Unauthorized proxy deserialization，正是黑名单拦截抛出的错误

1.6K13 0

Weblogic反序列化历史漏洞全汇总

2.RMI和JRMP协议 RMI是Remote Method Invocation的简称，是J2SE的一部分，能够让程序员开发出基于Java的分布式应用。...RMI目前使用Java远程消息交换协议JRMP（Java Remote Messaging Protocol）进行通信。JRMP协议是专为Java的远程对象制定的协议。...该类可以在一个元素被加入到集合内时，自动对该元素进行特定的修饰变换，具体的变换逻辑由Transformer类定义，Transformer在TransformedMap实例化时作为参数传入。 ?...利用java.rmi.registry.Registry，序列化RemoteObjectInvocationHandler，并使用UnicastRef和远端建立tcp连接，获取RMI registry，...0x06 CVE-2018-2893 CVE-2018-2893漏洞，同样是对resolveProxyClass函数进行绕过，导致攻击者可以利用UnicastRef和远端建立tcp连接，获取RMI registry

7.6K3 0

从流量侧浅谈WebLogic远程代码执行漏洞（CVE-2018-3191）

通过RMI可以使计算机上运行的程序调用远程服务器上的对象，其目的是使得远程接口对象的使用尽可能简化。...该接口的实现方式之一即为：JRMP(Java远程消息交换协议，Java Remote Message Protocol），也可以使用CORBA兼容的方法实现。...当Weblogic发起一个T3协议连接的时候，Weblogic会连接每一个Java虚拟机并传输流量，由于通信过程得到了极大的简化，所以使得其在操作系统资源利用上实现的高效以及最大化，同时提高了传输速度。...3.3 建立接收被攻击方Weblogic请求的JRMP Listener 在获取靶机的Weblogic版本及T3协议的相关信息后，即可开始进行漏洞复现。...3.4 监听7890端口 nc -lvvp 7890 此举是为了等待靶机反弹bash连接。

1.5K2 0

修而未复：说说WebLogic那修不完的Java反序列化漏洞

该漏洞由国内两位安全领域的专家xxlegend和loopx9 提交，前者还披露了该漏洞和补丁公布的时间线： 2017/07/19：发现问题 2017/11/23：报告给Oracle官方 2017/11/...至此，基于Weblogic t3协议引起远程代码执行的反序列化漏洞全家福（年代久远的就不再考究了）： CVE-2015-4852 CVE-2016-0638 CVE-2016-3510 CVE-2017...CVE-2018-2628漏洞利用方式分析从POC测试用例来看，CVE-2018-2628漏洞可被利用主要暴漏出了两方面的问题： ①基于WebLogic t3(s)、RMI/JRMP协议来执行存在反序列化漏洞的....class (Wrapjava.rmi.registry.Registry in weblogic.jms.common.StreamMessageImpl) ?...既然用途这么广，所以规则配置错误，会影响到相关的组件。

1.4K6 0

干货 | 最全的Weblogic漏洞复现笔记

localHeader1变量由第41行定义，其值为work:WorkContext 标签包裹的数据。...远程攻击者通过T3协议在Weblogic Server中执行反序列化操作，利用RMI（远程方法调用）机制的缺陷，通过 JRMP 协议（Java远程方法协议）达到执行任意反序列化代码，进而造成远程代码执行...同为WebLogic T3引起的反序列化漏洞还有CVE-2015-4852、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2018-2893、CVE-2016...，这就会导致任意一个rmi接口都可绕过。...tcp连接获取RMI registry，加载回来再利用readObject解析，从而造成反序列化远程代码执行。

2K4 1

CVE-2018-2628 Weblogic反序列化POC重构详解

，其实随便找一个rmi接口即可绕过。...其实核心部分就是JRMP（Java Remote Methodprotocol），在这个PoC中会序列化一个RemoteObjectInvocationHandler，它会利用UnicastRef建立到远端的...tcp连接获取RMI registry，加载回来再利用readObject解析，从而造成反序列化远程代码执行。...rmi远程服务器的命令执行代码我们不可控，并且会暴露我们有漏洞的资产，所以我们必须把poc重构成无风险的，也就是将rmi远程服务器改成自己的。...我们可以由SerializationDumper的源码看出字节码事实上是二进制结构体嵌套结构体的产物。我们在这里只需要把poc的rmi远程服务器指向我们自己的服务器即可。

1.4K5 0

干货 | 最全的Weblogic漏洞复现

localHeader1变量由第41行定义，其值为work:WorkContext 标签包裹的数据。...然后直接冰蝎连接即可 ?...远程攻击者通过T3协议在Weblogic Server中执行反序列化操作，利用RMI（远程方法调用）机制的缺陷，通过 JRMP 协议（Java远程方法协议）达到执行任意反序列化代码，进而造成远程代码执行...，这就会导致任意一个rmi接口都可绕过。...tcp连接获取RMI registry，加载回来再利用readObject解析，从而造成反序列化远程代码执行。

7.4K3 0

CVE-2018-2628补丁绕过分析与修复建议

）机制的缺陷，通过 JRMP 协议达到执行任意反序列化 payload 的目的。...，找一个其他的rmi接口即可绕过，比如java.rmi.activation.Activator。...使用 ysoserial序列化一个 RemoteObjectInvocationHandler，RemoteObjectInvocationHandler使用UnicastRef建立到远端的 TCP 连接获取...控制T3服务方式： a）进入Weblogic控制台，在base_domain的配置页面中，进入“安全”选项卡页面，点击“筛选器”，进入连接筛选器配置。...b）在连接筛选器中输入：weblogic.security.net.ConnectionFilterImpl，在连接筛选器规则中输入：127.0.0.1 allow t3 t3s，0.0.0.0/0 deny

1.1K4 1

Weblogic漏洞复现攻与防系列三：Java反序列化漏洞操作（CVE-2018-2628）

协议引起远程代码执行的反序列化漏洞 #CVE-2017-3248 基于Weblogic t3协议引起远程代码执行的反序列化漏洞属于Weblogic JRMP反序列化 #CVE-2018-2628 基于...Weblogic t3协议引起远程代码执行的反序列化漏洞属于 WeblogicJRMP反序列化 #CVE-2018-2893 基于Weblogic t3协议引起远程代码执行的反序列化漏洞实为CVE-...Server的IP地址 [JRMPListener port] ：第一步中启动JRMP Server的I端口地址 [JRMPClient]：执行JRMPClient的类，可选的值是JRMPClient...地址： https://github.com/jas502n/CVE-2018-2628 1、该文件我同样下载下来了，在下面打包连接中，我们使用的脚本地址在：看文末获取我们首先使用的是CVE-2018...base64编码，我们可以使用kali 来生成任意base64编码，来替换该变量，以达到执行任意命令： 4、不难发现，上面我的test11变为了test12，是因为我在进行多次测试的时候发现，生成完一次脚本的连接仅能访问一次

2.1K2 0

JAVA常见漏洞复现

当后面有客户端请求服务时，我们搭建的这个JRMP就会返回这段payload1。...JNDI底层支持RMI远程对象，RMI注册的服务可以通过JNDI接口来访问和调用。...RMI依赖的通信协议为JRMP(Java Remote Message Protocol ，Java 远程消息交换协议)，该协议为Java定制，要求服务端与客户端都为Java编写。..., 服务器实例会跟踪连接到应用程序的每个Java虚拟机（JVM）中, 并创建T3协议通信连接, 将流量传输到Java虚拟机....> 状态202则说明成功写入，接下来去访问这个木马文件并尝试执行命令成功实现命令执行 iiop反序列化漏洞漏洞主要原因是错误的过滤

1.3K3 0

关于 Java 中的 RMI-IIOP

作者：Longofo@知道创宇404实验室时间：2019年12月30日在写完《Java中RMI、JNDI、LADP、JRMP、JMX、JMS那些事儿（上）》的时候，又看到一个包含RMI-IIOP的议题...存根实际上是连接到ORB的，因此调用它会调用ORB的连接功能，该功能会将调用转发到服务器。在服务器端，ORB使用框架代码将远程调用转换为对本地对象的方法调用。...方法返回时，框架代码将转换结果或错误，然后通过ORB将其发送回客户端。在ORB之间，通信通过共享协议IIOP进行。...，他有一个Stub类为weblogic.management.j2ee.mejb.Mejb_dj5nps_HomeImpl_1036_WLStub，但是这个Stub类是为默认的RMI JRMP方式生成的...JNDI中的利用在JNDI利用中有多种的利用方式，而RMI-IIOP只是默认RMI利用方式（通过JRMP传输）的替代品，在RMI默认利用方式无法利用时，可以考虑用这种方式。

1.3K2 0

java RMI入门指南「建议收藏」

RMI眼下使用Java远程消息交换协议JRMP（Java Remote Messaging Protocol）进行通信。...因为JRMP是专为Java对象制定的，Java RMI具有Java的“Write Once,Run Anywhere”的长处，是分布式应用系统的百分之百纯Java解决方式。...但因为JRMP是专为Java对象制定的，因此，RMI对于用非Java语言开发的应用系统的支持不足。不能与用非Java语言书写的对象进行通信。...RMI可利用标准Java本机方法接口JNI与现有的和原有的系统相连接。RMI还可利用标准JDBC包与现有的关系数据库连接。...RMI以Java为核心。可与採用本机方法与现有系统相连接。

1.2K2 0

分布式通信的几种方式

优点是跨语言跨平台，C端、S端有更大的独立性，缺点是不支持对象，不支持异步调用，无法在编译器检查错误，只能在运行期检查。...优点是强类型，编译期可检查错误，缺点是只能基于JAVA语言，客户机与服务器紧耦合； JRMP是Java持有的，基于流的协议，完成一个对象的Java到Java的远程调用；IIOP是CORBA对象请求代理之间交流的协议...，Java中使得程序可以和其他语言的CORBA实现互操作性的协议，和JRMP互补。...（2）RMI 调用远程对象方法，允许方法返回 Java 对象以及基本数据类型，而RPC 不支持对象的概念，传送到 RPC服务的消息由外部数据表示 (External Data Representation...只有由 XDR 定义的数据类型才能被传递，可以说 RMI 是面向对象方式的 Java RPC 。（3）在方法调用上，RMI中，远程接口使每个远程方法都具有方法签名。

4.6K2 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭