漏洞点在org.h2.util#getConnection方法
下载地址：https://github.com/h2database/h2database/releases/tag/version-1.4.197
漏洞如下：
启动H2后提交，其上方方法中参数driver就是Driver Class，参数2 url就是如下提交的JDBC URL
首先进行loadClass
java.sql.Driver.class.isAssignableFrom(d) false
javax.naming.Context.class.isAssignableFrom(d) true
最后就是进行实例化并调用lookup
原文始发于微信公众号（HACK安全）：H2 JNDI注入
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论