CVE-2024-36401-WoodpeckerPlugin

소개

CVE-2024-36401 대량 탐지 및 익스플로잇, 사용자 정의 메모리 셸 인젝션 지원

1. 대량 탐지 가능
2. URL 주소 백엔드는 이미 필터링 처리됨 (URL만 던져 넣으면 됨)
3. 사용자 정의 메모리 셸을 생성하여 인젝션 가능 (기본 메모리 셸 인젝션은 이미 인젝터 클래스명: java.lang.test 추가됨 「JDK11에서 defineAnonymousClass 우회 목적」)

설치

소스 코드를 다운로드하여 실행

   mvn package 

target 디렉토리의 jar 파일을 woodpecker-framework 의 plugin 폴더에 넣습니다. 직접 컴파일하고 싶지 않다면, 첨부 파일에서 CVE-2024-36401-WoodpeckerPlugin-x.x-SNAPSHOT-all.jar을 다운로드하여 woodpecker-framework의 plugin 폴더에 넣으면 됩니다.

PoC 탐지

Exploit 활용

PoC 탐지 후, 우클릭하여 Exploit으로 전송

command=xx,xx는 실행할 임의의 명령어

ismemshelldopen=false일 때 명령어를 실행하며, true일 경우 명령어를 실행하지 않습니다.

메모리 셸 인젝션

1. 기본 메모리 셸 인젝션은 빙독(冰蝎) Listener 메모리 셸입니다.
2. 사용자 정의 메모리 셸 인젝션을 지원합니다.

사용자 정의 메모리 셸 인젝션: java-memshell-generator 를 사용하여 메모리 셸을 생성하되, 미들웨어는 Jetty를 선택합니다.

또는 JMG Shell Helper 플러그인 사용

그런 다음 memshelldata=xx의 xx 파라미터를 교체하면 됩니다.

면책

학습 및 연구 목적으로만 제공되며, 이 프로젝트를 사용하여 발생하는 모든 결과는 작성자와 무관합니다.

참고

https://yzddmr6.com/posts/geoserver-memoryshell/

https://blog.csdn.net/qq_45305211/article/details/139717906

https://github.com/kN6jq/WoodpeckerPluginManager

라이선스

• MIT