CVE-2021-42392

概要

H2データベースのorg.h2.util.JdbcUtils.getConnectionメソッドは、ドライバのクラス名とデータベースのURLをパラメータとして受け取ります。攻撃者はJNDIドライバ名とLDAPまたはRMIサーバーに接続するURLを渡すことで、リモートコード実行を引き起こす可能性があります。これはさまざまな攻撃ベクトルを通じて悪用される可能性があり、特にH2コンソールを介して認証なしのリモートコード実行につながります。

• CVE-2021-42392-Detectスキャナー

  IPのリストをスキャンして脆弱なH2データベースコンソールを検出し、Webページを特定してCVE-2021-42392のアクセス制限をチェックします。

• CVE-2021-42392-exploit-labPoC

  教育用ラボ。CREATE ALIASを介したH2 DatabaseのCVE-2021-42392 RCEを実演し、Docker化された脆弱なサーバーとPythonエクスプロイトスクリプトを備え、隔離された環境でのテストを可能にします。