dadvlingd/CVE-2024-21006

Java

1、没什么好说的就是一个ldap利用。

2、请检查ldap服务请求日志。

3、目标版本需要在Oracle WebLogic Server 为 12.2.1.4.0 和 14.1.1.0.0。并且需要在低版本jdk。

4、使用JNDIExploit-1.4-SNAPSHOT.jar开启ldap服务。