be-innova/cve-2021-42392-exploit-labКонтролируемая лабораторная среда для тестирования CVE-2021-42392 H2 Database RCE через TCP. Включает уязвимый сервер H2, скрипт эксплойта на Python и Docker-конфигурацию для этичного тестирования на проникновение и обучения.
Этот репозиторий предоставляет минимальную и контролируемую среду для тестирования уязвимости удаленного выполнения кода в H2 Database (CVE-2021-42392) с использованием функции CREATE ALIAS. В отличие от многих демонстраций, этот эксплойт напрямую атакует TCP-сервис H2 (обычно на порту 9092), не полагаясь на веб-консоль H2.
🛑 Только для образовательных и тестовых целей. Не используйте на системах, которые вам не принадлежат или на которые у вас нет явного разрешения.
CVE-2021-42392 — это критическая уязвимость в H2 Database версий до 2.0.206, которая позволяет удаленно выполнять код через CREATE ALIAS, если база данных доступна по TCP или через веб-консоль.
Этот проект включает:
2.0.202jaydebeapi и JPypeС Docker:
Если запускаете эксплойт вне Docker:
git clone https://github.com/Be-Innova/CVE-2021-42392-exploit-lab
cd h2-cve-2021-42392-poc
docker compose build
docker compose up -d
docker compose exec client bash
python3 h2_exploit.py --url jdbc:h2:tcp://h2-vulnerable\:9092/~/test --cmd "touch /tmp/pwned" --jar /jars/h2.jar
python3 h2_exploit.py --url <jdbc-url> --cmd "<command>" --jar "path-to-jar"
Аргументы:
--url: JDBC URL уязвимого экземпляра H2 (например, jdbc:h2:tcp://192.168.1.100\:9092/~/test)--cmd: Команда для выполнения на уязвимом сервере--jar: Необязательный путь к JAR-драйверу H2 (по умолчанию: /jars/h2.jar)Порт 9092 открыт на уязвимой базе данных H2javac установлен на сервере, на котором работает уязвимая база данныхЭтот код предоставляется как есть для образовательного и этичного тестирования на проникновение в изолированных средах. Не используйте его на неавторизованных системах. Автор не несет ответственности за неправомерное использование.