Exploit for CVE-2021-21349

kitploit · 2026-08-25
Exploit Code

MARKDOWN26 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-S-INDEX-CVE-2021-21349
# CVE-2021-21349 XStream SSRF

## Официальное объявление XStream

CVE-2021-21349

**Уязвимость**

CVE-2021-21349: При десериализации (unmarshalling) с помощью XStream может быть активирована подделка серверного запроса (Server-Side Forgery Request) для доступа к потокам данных с произвольного URL-адреса, ссылающегося на ресурс в интрасети или на локальном хосте.

**Затронутые версии**

Затронуты все версии вплоть до версии 1.4.15 включительно, если используется версия из коробки. Не затронуты пользователи, которые последовали рекомендации настроить фреймворк безопасности XStream с белым списком, ограниченным минимально необходимыми типами.

**Описание**

Обрабатываемый поток во время десериализации (unmarshalling) содержит информацию о типах для воссоздания ранее записанных объектов. Поэтому XStream создаёт новые экземпляры на основе этой информации о типах. Злоумышленник может манипулировать обрабатываемым входным потоком и заменять или внедрять объекты, что приводит к подделке серверного запроса.

## Демонстрация Docker

![cve-2021-21349](https://assets.kitploit.com/production/public/readmes/31699/a782c224c22c137cbdcbf2116d6c8a7aa9c9b6ee729b0030cea3781949258768.gif)

## Настройка окружения XStream и выполнение PoC

  1. Соберите образ из Dockerfile (настройка)
Exploit Code

Share

Share on social media:
