CVE-2023-21939

JDK CVE-2023-21939

लेख का लिंक

यह JDK CVE-2023-21939 है

JDK संस्करण 8u371 से निचला उपयोग करें

JDK + Apache XML Graphics

<dependency>
    <groupId>org.apache.xmlgraphics</groupId>
    <artifactId>batik-swing</artifactId>
    <version>1.15</version>
</dependency>

इस RCE को कैसे पुनरुत्पादित करें:

(1) XmlServer.java चलाएँ

(2) JarServer.java चलाएँ

(3) परीक्षण के लिए JarRCE.java चलाएँ और सफलतापूर्वक RCE प्राप्त करें

स्क्रीनशॉट:

JDK + Apache XML Graphics + Mozilla Rhino

<dependency>
    <groupId>org.apache.xmlgraphics</groupId>
    <artifactId>batik-swing</artifactId>
    <version>1.15</version>
</dependency>
<dependency>
    <groupId>org.mozilla</groupId>
    <artifactId>rhino</artifactId>
    <version>1.7.10</version>
</dependency>

इस RCE को कैसे पुनरुत्पादित करें:

(1) XmlServer.java चलाएँ

(2) परीक्षण के लिए JSRCE.java चलाएँ और सफलतापूर्वक RCE प्राप्त करें

स्क्रीनशॉट: