CVE-2024-36401-WoodpeckerPlugin

परिचय

CVE-2024-36401 का बैच डिटेक्शन और उपयोग, कस्टम मेमोरीशेल इंजेक्शन का समर्थन करता है

1. बैच डिटेक्शन उपलब्ध
2. URL पतों के बैकएंड फ़िल्टरिंग की गई है (बस URL डालें)
3. कस्टम मेमोरीशेल उत्पन्न करके इंजेक्ट किया जा सकता है (डिफ़ॉल्ट मेमोरीशेल इंजेक्शन में इंजेक्टर क्लास नाम जोड़ा गया है: java.lang.test - उद्देश्य JDK11 में defineAnonymousClass को बायपास करना है)

स्थापना

स्रोत कोड डाउनलोड करें और चलाएं

   mvn package 

target फ़ोल्डर में .jar फ़ाइल को woodpecker-framework के plugin फ़ोल्डर में रखें यदि आप स्वयं संकलन नहीं करना चाहते हैं, तो आप सीधे अटैचमेंट से CVE-2024-36401-WoodpeckerPlugin-x.x-SNAPSHOT-all.jar डाउनलोड कर सकते हैं और इसे woodpecker-framework के plugin फ़ोल्डर में रख सकते हैं

PoC डिटेक्शन

Exp उपयोग

PoC डिटेक्शन पूरा होने पर, राइट-क्लिक करें और Exploit पर भेजें

command=xx में, xx कोई भी निष्पादित किया जाने वाला कमांड है

जब ismemshelldopen=false होता है तो कमांड निष्पादित होता है, true होने पर कमांड निष्पादित नहीं होता

मेमोरीशेल इंजेक्शन

1. डिफ़ॉल्ट मेमोरीशेल इंजेक्शन बेहाइंडर Listener मेमोरीशेल है
2. कस्टम मेमोरीशेल इंजेक्शन का समर्थन करता है

कस्टम मेमोरीशेल इंजेक्शन: java-memshell-generator का उपयोग करके मेमोरीशेल उत्पन्न करें, ध्यान दें कि मिडलवेयर के रूप में Jetty चुनें

या JMG Shell Helper प्लगइन का उपयोग करें

फिर memshelldata=xx के xx पैरामीटर को बदलें

अस्वीकरण

केवल सीखने और अनुसंधान के लिए, इस परियोजना के उपयोग से होने वाले सभी परिणामों के लिए लेखक जिम्मेदार नहीं है

संदर्भ

https://yzddmr6.com/posts/geoserver-memoryshell/

https://blog.csdn.net/qq_45305211/article/details/139717906

https://github.com/kN6jq/WoodpeckerPluginManager

लाइसेंस

• MIT