Axis1.4 CVE-2019-0227 Exploit-Tool für Remote-Befehlsausführung

📖 Schwachstellenbeschreibung

Apache Axis1.4 enthält eine Schwachstelle zur Remote-Befehlsausführung (CVE-2019-0227). Wenn die Eigenschaft enableRemoteAdmin auf true gesetzt ist, kann ein Angreifer über die AdminService-Schnittstelle bösartige Dienste bereitstellen und so beliebige Systembefehle auf dem Zielserver ausführen.

Betroffene Versionen: Apache Axis ≤ 1.4

Auslösebedingung: enableRemoteAdmin auf true gesetzt

🎯 Zwei Ausnutzungsmethoden

🚀 Schnellstart

Methode 1: JSP Webshell

cd jsp-webshell
python3 axis_exp.py -u http://target.com:8080/axis/ -c "whoami"

Methode 2: Freemarker Direktausführung

cd freemarker-exec
python3 axis_freemarker_exp.py -u http://target.com:8080/axis/ -c "whoami"

📦 Abhängigkeiten installieren

pip install requests urllib3

📁 Verzeichnisstruktur

Axis1.4-CVE-2019-0227/
├── README.md
├── jsp-webshell/
│   ├── axis_exp.py
│   └── README.md
└── freemarker-exec/
    ├── axis_freemarker_exp.py
    └── README.md

⚠️ Haftungsausschluss

Dieses Tool dient ausschließlich der Sicherheitsforschung und autorisierten Tests. Die unbefugte Nutzung dieses Tools zum Angriff auf Zielsysteme ist illegal. Der Benutzer trägt die alleinige rechtliche Verantwortung.

📄 Lizenz

MIT License

📝 Subverzeichnis README (jsp-webshell/README.md)

Axis1.4 CVE-2019-0227 Exploit-Skript - JSP Webshell-Methode

Prinzip

Bereitstellung eines bösartigen Dienstes über den Axis AdminService, Nutzung des LogHandler zum Schreiben einer JSP Webshell, dann Ausführung von Befehlen über GET-Anfragen.

Angriffsablauf

Bösartigen Dienst bereitstellen → LogHandler schreibt shell.jsp → Befehl über GET-Anfrage ausführen

Verwendung

# Einzelnen Befehl ausführen
python3 axis_exp.py -u http://localhost:8080/axis/ -c "whoami"

# Interaktive Shell
python3 axis_exp.py -u http://localhost:8080/axis/ -i

# Mit Authentifizierung
python3 axis_exp.py -u http://localhost:8080/axis/ -U admin -P admin -i

Parameterbeschreibung

Eigenschaften

• ✅ Hohe Kompatibilität, keine zusätzlichen Komponenten erforderlich
• ❌ Hinterlässt eine Webshell-Datei

📝 Subverzeichnis README (freemarker-exec/README.md)

Axis1.4 CVE-2019-0227 Exploit-Skript - Freemarker-Direktausführungsmethode

Prinzip

Bereitstellung eines Dienstes über den Axis AdminService, der auf die Klasse freemarker.template.utility.Execute verweist, und direkter Aufruf ihrer exec-Methode zur Ausführung von Systembefehlen, ohne Dateien zu schreiben.

Angriffsablauf

Execute-Dienst bereitstellen → exec-Methode direkt aufrufen → Ergebnis der Befehlsausführung über SOAP-Antwort zurückgeben

Voraussetzungen

Im Verzeichnis WEB-INF/lib/ der Ziel-Axis-Umgebung muss freemarker.jar vorhanden sein (wird standardmäßig mit Axis 1.4 mitgeliefert).

Verwendung

# Einzelnen Befehl ausführen
python3 axis_freemarker_exp.py -u http://localhost:8080/axis/ -c "whoami"

# Interaktive Shell
python3 axis_freemarker_exp.py -u http://localhost:8080/axis/ -i

# Mit Authentifizierung
python3 axis_freemarker_exp.py -u http://localhost:8080/axis/ -U admin -P admin -i

Parameterbeschreibung

Eigenschaften

• ✅ Schreibt keine Dateien, keine Dateiablage
• ✅ Tarnung besser, nur Protokolleinträge
• ⚠️ Erfordert das Vorhandensein von freemarker.jar auf dem Ziel