Uso

Para usar este exploit, necesitas lo siguiente:

• Una máquina Kali Linux o un entorno de pruebas de penetración similar.
• Netcat instalado para escuchar en el puerto especificado.
• Un servidor vulnerable Adobe ColdFusion 8.

Sintaxis del Comando

Argumentos

• -l <LHOST>: IP local del atacante (ej., 10.10.16.5).
• -p <LPORT>: Puerto local del atacante para la shell inversa (ej., 9001).
• -r <RHOST>: IP remota del objetivo (ej., 10.10.10.11).
• -q <RPORT>: Puerto remoto del objetivo donde se ejecuta ColdFusion (ej., 8500).

Ejemplo de Uso

1. Inicia un listener en tu máquina atacante:

   root@kitploit:~

   nc -lnvp 9001
   

2. Ejecuta el exploit con los argumentos apropiados.

3. Una vez ejecutado, el payload se conectará de vuelta a tu listener.

Cómo Funciona

1. Generar Payload:

   • El script usa msfvenom para generar un payload JSP malicioso.
   • El payload inicia una shell inversa hacia el LHOST y LPORT especificados.

2. Subir Payload:

   • El payload se sube al servidor ColdFusion vulnerable usando una solicitud POST.

3. Ejecutar Payload:

   • El payload subido se ejecuta enviando una solicitud GET a la URL del archivo.

4. Establecer Shell Inversa:

   • Se establece una shell inversa, dando al atacante acceso al sistema objetivo.

Requisitos

• msfvenom para la generación del payload.
• curl para la subida de archivos y ejecución del payload.
• nc (Netcat) para escuchar conexiones de shell inversa.

Ejemplo de Salida

Descargo de Responsabilidad

Este script es solo con fines educativos. Úsalo en sistemas que poseas o para los que tengas permiso explícito de prueba. El uso no autorizado de este exploit en sistemas que no posees es ilegal y poco ético.

Autor

Desarrollado por [0xDTC].