CVE-2024-36401-WoodpeckerPlugin

مقدمة

اكتشاف واستغلال جماعي لـ CVE-2024-36401، مع دعم لحقن حصان الذاكرة المخصص

1. اكتشاف جماعي
2. تمت تصفية عنوان URL الخلفي (فقط قم بإسقاط عنوان URL)
3. يمكن تخصيص إنشاء حصان الذاكرة للحقن (تمت إضافة اسم فئة الحقن الافتراضي: java.lang.test (الهدف هو تجاوز defineAnonymousClass في JDK11))

التثبيت

قم بتنزيل الكود المصدري ونفذ

   mvn package 

ضع ملف jar في مجلد plugin تحت woodpecker-framework
إذا كنت لا تريد الترجمة بنفسك، يمكنك تنزيل CVE-2024-36401-WoodpeckerPlugin-x.x-SNAPSHOT-all.jar من المرفق ووضعه في مجلد plugin تحت woodpecker-framework

استكشاف PoC

استغلال Exp

بعد الانتهاء من استكشاف PoC، انقر بزر الماوس الأيمن وأرسل إلى Exploit

في command=xx، xx هو أي أمر يتم تنفيذه

عندما يكون ismemshelldopen=false، يتم تنفيذ الأمر، وعندما يكون true، لا يتم تنفيذ الأمر

حقن حصان الذاكرة

1. حقن حصان الذاكرة الافتراضي هو حصان ذاكرة Listener من 冰蝎
2. يدعم حقن حصان الذاكرة المخصص

حقن حصان الذاكرة المخصص: استخدم java-memshell-generator لإنشاء حصان الذاكرة، مع الانتباه إلى اختيار الوسيط Jetty

أو استخدم إضافة JMG Shell Helper

ثم استبدل المعامل xx في memshelldata=xx

تنصل

للاستخدام التعليمي والبحثي فقط، والمؤلف غير مسؤول عن أي عواقب ناتجة عن استخدام هذا المشروع

المراجع

https://yzddmr6.com/posts/geoserver-memoryshell/

https://blog.csdn.net/qq_45305211/article/details/139717906

https://github.com/kN6jq/WoodpeckerPluginManager

الترخيص

• MIT