CVE-2024-21006 PoC

A CVE-2024-21006 é uma vulnerabilidade de Remote Code Execution (RCE) crítica que afeta o Oracle WebLogic Server. A falha está relacionada ao uso inseguro do protocolo IIOP (Internet Inter-ORB Protocol) e JNDI (Java Naming and Directory Interface), permitindo que um invasor remoto não autenticado execute código arbitrário no servidor afetado, por meio de uma referência maliciosa JNDI.

Deploy do Laboratório

Monte o ambiente:

docker-compose up -d

Para acessar Shell do Kali:

docker exec -it cve-2024-21006_poc-kali-1 /bin/bash

Para acessar Shell do WebLogic:

docker exec -it cve-2024-21006_poc-weblogic-1 /bin/bash

Para acessar Shell do ExploitBox:

docker exec -it exploitbox /bin/bash

Nesta etapa, temos uma instância do WebLogic 12.2.1.3.0 executando localmente: http://127.0.0.1:7001/console/login/LoginForm.jsp

Explorando Lab