CVE-2024-36401-WoodpeckerPlugin

Introduzione

CVE-2024-36401 scansione batch e sfruttamento, supporta iniezione personalizzata di memory shell

1. Scansione batch possibile
2. Il backend ha già filtrato gli URL (basta inserire l'URL)
3. È possibile generare e iniettare memory shell personalizzate (per l'iniezione predefinita è già stato aggiunto il nome della classe injector: java.lang.test – lo scopo è bypassare defineAnonymousClass in JDK11)

Installazione

Scarica il codice sorgente ed esegui

   mvn package 

Posiziona il file jar nella directory target all'interno della cartella plugin di woodpecker-framework
Se non vuoi compilare da solo, puoi scaricare direttamente il file CVE-2024-36401-WoodpeckerPlugin-x.x-SNAPSHOT-all.jar dagli allegati e inserirlo nella cartella plugin di woodpecker-framework

Scansione PoC

Sfruttamento Exploit

Dopo la scansione PoC, fai clic destro e invia a Exploit

In command=xx, xx è qualsiasi comando da eseguire

Quando ismemshelldopen=false viene eseguito il comando; se è true il comando non viene eseguito

Iniezione di memory shell

1. L'iniezione predefinita è un memory shell Listener di Behinder
2. Supporta iniezione personalizzata di memory shell

Iniezione personalizzata: utilizza java-memshell-generator per generare la memory shell, assicurandoti di selezionare il middleware Jetty

Oppure utilizza il plugin JMG Shell Helper

Quindi sostituisci il parametro xx in memshelldata=xx

Disclaimer

Solo per scopi di apprendimento e ricerca. L'autore non si assume alcuna responsabilità per le conseguenze derivanti dall'uso di questo progetto.

Riferimenti

https://yzddmr6.com/posts/geoserver-memoryshell/

https://blog.csdn.net/qq_45305211/article/details/139717906

https://github.com/kN6jq/WoodpeckerPluginManager

Licenza

• MIT