Apache Batik SSRF 到 RCE Jar 利用工具

组件链接

https://github.com/apache/xmlgraphics-batik

博客

https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading

使用方式

• 修改 src/main/java/com.poc.Poc.java 中的第 11 行以更改命令。
• 运行 mvn clean package
• 利用文件可在 target/ 目录中找到

然后你需要导航到 Poc/ 以使用此利用 jar。

Poc 包含：

• SSRF
• 通过 jar 实现 RCE
• 通过 ecmascript 实现 RCE