y4sec-team/cve-2023-21939JDK CVE-2023-21939
Это JDK CVE-2023-21939
Используйте версию JDK ниже 8u371
<dependency>
<groupId>org.apache.xmlgraphics</groupId>
<artifactId>batik-swing</artifactId>
<version>1.15</version>
</dependency>
Как воспроизвести эту RCE:
(1) Запустите XmlServer.java
(2) Запустите JarServer.java
(3) Запустите JarRCE.java для теста и успешно выполните RCE
Скриншот:
<dependency>
<groupId>org.apache.xmlgraphics</groupId>
<artifactId>batik-swing</artifactId>
<version>1.15</version>
</dependency>
<dependency>
<groupId>org.mozilla</groupId>
<artifactId>rhino</artifactId>
<version>1.7.10</version>
</dependency>
Как воспроизвести эту RCE:
(1) Запустите XmlServer.java
(2) Запустите JSRCE.java для теста и успешно выполните RCE
Скриншот:
