r4ch1d0/cve-2018-14667_lab_pocإثبات ثغرة حقن لغة التعبير (EL) CVE-2018-14667 باستخدام مختبر photoalbum ضمن خادم تطبيقات Jboss
التطبيق التجريبي من: http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip
Jboss 5.1.0.GA من أرشيف تحميل JBOSS: https://repository.jboss.org/sourceforge/
Jdk-6u45-linux-x64 من أرشيف JAVA: https://www.oracle.com/java/technologies/javase-java-archive-javase6-downloads.html
1 - قم بتثبيت Maven وعدّل ملف Main.java مع الأمر الذي تريد تنفيذه
2 - قم بتشغيل Runer.bash
3 - قبل إرسال الحمولة، قم بزيارة الصفحة الرئيسية لمختبر photoalbum
4 - يتم تنفيذ الأمر بنجاح
ملاحظة
تم أخذ الاستغلال من هنا وتعديله ليتوافق مع تسلسل خادم تطبيقات JBOSS: https://pastebin.com/raw/YRKdatWv
