serialator

نص برمجي بلغة بايثون لاستغلال ثغرة CVE-2015-4852.

الوصف

خلال إحدى المهام الحديثة، لاحظت أن Nessus كان يستغل الثغرات بنشاط للتأكيد. وعندما فحصت النص البرمجي المرتبط بـ nasl وجدت أن الحمولة كانت عامة بما يكفي لاستخدامها في نص برمجي مستقل. ومن ثم، جمعت الحمولات من جميع نصوص nasl التي كانت جزءًا من نفس ثغرة RCE (ولكن لتطبيقات منفصلة) وغلّفتها بسحر بايثون. في المرة القادمة التي ترى فيها تطبيقًا معرضًا للثغرة، استخدم هذا النص البرمجي.

سجل التغييرات:

• تحديث 29/02/2016 ** إصدار أولي. جاهز للاختبار.

المؤلف

Nikhil Sreekumar (@roo7break)

التطبيقات المستهدفة

• Websphere
• JBoss
• OpenNMS
• Symantec Endpoint Protection Manager

النصوص البرمجية المرفقة

• serialator.py - النص البرمجي الرئيسي للاستغلال
• ICMPListener.py - لإعداد مستمع ICMP باستخدام scapy. يُستخدم بجانب serialator.py لاختبار ما إذا كان الهدف معرضًا للثغرة أم لا.

تفاصيل الكود

• Python3 لا حاجة لحزم إضافية

التالي

• دمج ysoserial.jar أو توليد الحمولة الخاصة به
• أداة استغلال متعددة الخيوط - سلاح الاستغلال الجماعي :D
• اختبار آلي