CVE-2025-30065

यह रिपॉजिटरी बताती है कि कैसे CVE-2025-30065 का शोषण करके पीड़ित एप्लिकेशन (JVM) के अंदर से रिमोट क्लास इंस्टैंटिएशन और नेटवर्क अनुरोध ट्रिगर किया जा सकता है, जिससे SSRF प्राप्त होता है।

Malicious.java में उत्पन्न parquet यह मानता है कि क्लास RCEPayload.java क्लासपाथ में मौजूद है, जो यथार्थवादी नहीं है। आप Reader.java को निष्पादित करके उस PoC को ट्रिगर कर सकते हैं।

MaliciousSSRF.java अधिक व्यावहारिक है (हमलावर के दृष्टिकोण से) और एक नेटवर्क कनेक्शन ट्रिगर करता है जो आंतरिक या बाहरी हो सकता है। कोई व्यक्ति RCE प्राप्त करने के लिए अन्य गैजेट भी ढूंढ सकता है (मुश्किल यह है कि एक इंस्ट्रक्टर खोजना जो एक स्ट्रिंग को आर्ग के रूप में स्वीकार करता हो और RCE की ओर ले जाता हो; यह सादे जावा डिसीरियलाइजेशन जैसा नहीं है)। इसी तरह, PoC को ReaderSSRF.java का उपयोग करके निष्पादित किया जा सकता है।

भेद्यता और इसके सुधार के आंतरिक विवरण के लिए, आप मेरे ब्लॉगपोस्ट पर देख सकते हैं: www.deep-kondah.com/parquet-under-fire-a-technical-analysis-of-cve-2025-30065