serialator

Python-Skript zum Ausnutzen von CVE-2015-4852.

Beschreibung

Während eines kürzlichen Einsatzes stellte ich fest, dass Nessus nun aktiv Schwachstellen zur Bestätigung ausnutzt. Als ich das zugehörige nasl-Skript überprüfte, fand ich heraus, dass das Payload generisch genug war, um in einem eigenständigen Skript verwendet zu werden. Daher sammelte ich die Payloads aus allen nasl-Skripten, die Teil derselben RCE-Schwachstelle (aber für separate Anwendungen) waren, und verpackte sie mit Python-Magie. Wenn Sie das nächste Mal eine verwundbare Anwendung sehen, verwenden Sie dieses Skript.

Änderungsprotokoll:

• Update 29/02/2016 ** Erster Commit. Bereit zum Testen.

Autor

Nikhil Sreekumar (@roo7break)

Zielanwendungen

• Websphere
• JBoss
• OpenNMS
• Symantec Endpoint Protection Manager

Enthaltene Skripte

• serialator.py - Haupt-Exploit-Skript
• ICMPListener.py - Einrichten eines ICMP-Listeners mit scapy. Wird zusammen mit serialator.py verwendet, um zu testen, ob das Ziel verwundbar ist oder nicht.

Codedetails

• Python3 Keine zusätzlichen Pakete erforderlich

Was als Nächstes