CVE-2024-21006 PoC

CVE-2024-21006 Oracle WebLogic Server को प्रभावित करने वाली एक महत्वपूर्ण Remote Code Execution (RCE) भेद्यता है। यह दोष IIOP (Internet Inter-ORB Protocol) और JNDI (Java Naming and Directory Interface) प्रोटोकॉल के असुरक्षित उपयोग से संबंधित है, जो एक अनप्रमाणित दूरस्थ हमलावर को एक दुर्भावनापूर्ण JNDI संदर्भ के माध्यम से प्रभावित सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देता है।

प्रयोगशाला की तैनाती

परिवेश को स्थापित करें:

docker-compose up -d

Kali Shell तक पहुँचने के लिए:

docker exec -it cve-2024-21006_poc-kali-1 /bin/bash

WebLogic Shell तक पहुँचने के लिए:

docker exec -it cve-2024-21006_poc-weblogic-1 /bin/bash

ExploitBox Shell तक पहुँचने के लिए:

docker exec -it exploitbox /bin/bash

इस चरण में, हमारे पास स्थानीय रूप से चल रहा WebLogic 12.2.1.3.0 का एक उदाहरण है: http://127.0.0.1:7001/console/login/LoginForm.jsp

लैब की खोज