CVE-2024-36401-WoodpeckerPlugin

Présentation

Détection et exploitation en masse de CVE-2024-36401, avec prise en charge de l'injection personnalisée de cheval de mémoire.

1. Détection en masse possible
2. Le backend a déjà filtré les URL (il suffit de fournir l'URL)
3. Possibilité de générer un cheval de mémoire personnalisé pour l'injection (l'injection par défaut inclut le nom de classe de l'injecteur : java.lang.test, dans le but de contourner defineAnonymousClass sous JDK11)

Installation

Téléchargez le code source et exécutez

   mvn package 

Placez le fichier JAR du répertoire target dans le dossier plugin de woodpecker-framework.
Si vous ne voulez pas compiler vous-même, vous pouvez directement télécharger le fichier CVE-2024-36401-WoodpeckerPlugin-x.x-SNAPSHOT-all.jar depuis les pièces jointes et le placer dans le dossier plugin de woodpecker-framework.

Détection PoC

Exploitation Exploit

Après la détection PoC, faites un clic droit pour envoyer à Exploit

Dans command=xx, xx est la commande arbitraire à exécuter

Lorsque ismemshelldopen=false, la commande est exécutée ; lorsqu'elle est true, la commande n'est pas exécutée.

Injection de cheval de mémoire

1. L'injection par défaut est un cheval de mémoire Listener de type IceScorpion.
2. Prise en charge de l'injection personnalisée de cheval de mémoire.

Injection personnalisée : utilisez java-memshell-generator pour générer le cheval de mémoire, en veillant à sélectionner le middleware Jetty.

Ou utilisez le plugin JMG Shell Helper

Remplacez ensuite le paramètre xx dans memshelldata=xx.

Avertissement

À utiliser uniquement à des fins d'apprentissage et de recherche. L'auteur décline toute responsabilité quant aux conséquences de l'utilisation de ce projet.

Références

https://yzddmr6.com/posts/geoserver-memoryshell/

https://blog.csdn.net/qq_45305211/article/details/139717906

https://github.com/kN6jq/WoodpeckerPluginManager

Licence

• MIT