synacktiv/mojarragadgetMojarra 라이브러리의 Java 가젯 체인에 대한 개념 증명 익스플로잇으로, 2.3 및 3.0 버전에서 역직렬화 취약점 악용을 시연합니다.
Mojarra 라이브러리에서 새로운 Java gadget chain을 발견했습니다. 이 저장소에는 버전 2.3 및 3.0에서 익스플로잇을 재현하기 위한 2개의 POC가 포함되어 있습니다.
더 많은 정보는 여기:
cd mojaraaGadget-JSF-2.3/
mvn package
sudo docker build -t mojaraagadget-jsf-2.3 .
sudo docker run --rm -it -p 4848:4848 -p 8080:8080 mojaraagadget-jsf-2.3
그러면 다음 URL이 노출됩니다:
cd mojaraaGadget-JSF-3.0/
mvn package
sudo docker build -t mojaraagadget-jsf-3.0 .
sudo docker run --rm -it -p 4848:4848 -p 8080:8080 mojaraagadget-jsf-3.0
이상한 클래스 로딩 문제 때문에 앱을 사용하기 전에 재배포해야 합니다. 먼저 다음 메시지를 기다리세요:
[#|2021-10-25T14:39:30.099+0000|INFO|Payara 5.2021.3|fish.payara.boot.runtime.BootCommand|_ThreadID=1;_ThreadName=main;_TimeMillis=1635172770099;_LevelValue=800;|
Boot Command deploy returned with result SUCCESS : PlainTextActionReporterSUCCESSDescription: deploy AdminCommandApplication deployed with name mojaraaGadget-JSF-3.0.
[name=mojaraaGadget-JSF-3.0
|#]
그런 다음 앱을 재배포하세요:
sudo docker ps
sudo docker exec -it -u root <CONTAINER ID> bash
asadmin --passwordfile passwordFile redeploy --name mojaraaGadget-JSF-3.0 deployments/mojaraaGadget-JSF-3.0.war
그러면 다음 URL이 노출됩니다: