CVE-2024-36401-WoodpeckerPlugin

Einführung

Batch-Erkennung und -Ausnutzung von CVE-2024-36401 mit Unterstützung für benutzerdefinierte Memory-Shell-Injection

1. Batch-Erkennung möglich
2. Die Backend-URLs werden bereits gefiltert (einfach die URLs einfügen)
3. Benutzerdefinierte Memory-Shells können generiert und injiziert werden (die standardmäßige Memory-Shell-Injection enthält bereits den Injektor-Klassennamen: java.lang.test «Ziel ist die Umgehung von defineAnonymousClass unter JDK11»)

Installation

Quellcode herunterladen und ausführen

   mvn package 

Das JAR-Paket aus dem target-Verzeichnis in den plugin-Ordner des woodpecker-framework legen. Falls Sie nicht selbst kompilieren möchten, können Sie direkt im Anhang die Datei CVE-2024-36401-WoodpeckerPlugin-x.x-SNAPSHOT-all.jar herunterladen und in den plugin-Ordner des woodpecker-framework legen.

PoC-Erkennung

Exploit-Nutzung

Nach der PoC-Erkennung mit der rechten Maustaste an den Exploit senden

In command=xx ist xx ein beliebiger auszuführender Befehl

Wenn ismemshelldopen=false ist, wird der Befehl ausgeführt; bei true wird er nicht ausgeführt

Memory-Shell-Injection

1. Standardmäßig wird die Behinder Listener Memory Shell injiziert
2. Benutzerdefinierte Memory-Shell-Injection wird unterstützt

Benutzerdefinierte Memory-Shell-Injection: Verwenden Sie java-memshell-generator zur Generierung der Memory-Shell. Achten Sie darauf, als Middleware Jetty auszuwählen.

Oder verwenden Sie das Plugin JMG Shell Helper

Ersetzen Sie anschließend den Parameter memshelldata=xx durch den gewünschten Wert.

Haftungsausschluss

Nur für Lern- und Forschungszwecke. Der Autor übernimmt keine Verantwortung für jegliche Folgen, die aus der Nutzung dieses Projekts entstehen.

Referenzen

https://yzddmr6.com/posts/geoserver-memoryshell/

https://blog.csdn.net/qq_45305211/article/details/139717906

https://github.com/kN6jq/WoodpeckerPluginManager

Lizenz

• MIT