fixyourface/springbreakpocPoC para SpringBreak (CVE-2017-8046)
Necesitaba una herramienta para probar varios endpoints diferentes de la vulnerabilidad SpringBreak recién divulgada (CVE-2017-8046) y no pude encontrar ninguna, así que armé esto.
_______ _______ _______ _________ _ _______ ______ _______ _______ _______ _
( ____ \( ____ )( ____ )\__ __/( ( /|( ____ \( ___ \ ( ____ )( ____ \( ___ )| \ /\
| ( \/| ( )|| ( )| ) ( | \ ( || ( \/| ( ) )| ( )|| ( \/| ( ) || \ / /
| (_____ | (____)|| (____)| | | | \ | || | | (__/ / | (____)|| (__ | (___) || (_/ /
(_____ )| _____)| __) | | | (\ \) || | ____ | __ ( | __)| __) | ___ || _ (
) || ( | (\ ( | | | | \ || | \_ )| ( \ \ | (\ ( | ( | ( ) || ( \ \
/\____) || ) | ) \ \_____) (___| ) \ || (___) || )___) )| ) \ \__| (____/\| ) ( || / \
\_______)|/ |/ \__/\_______/|/ )_)(_______)|/ \___/ |/ \__/(_______/|/ \||_/ \/
PoC para CVE-2017-8046. Comandos disponibles:
target <https://host/app/path>
exec <comando a ejecutar en el objetivo>
base64 <on|off> (Activa/desactiva codificación base64 de comandos (usa bash), por defecto: on)
verify <on|off> (Activa/desactiva verificación SSL, por defecto: on)
exit
Nota: Esto es RCE ciega, los comandos ejecutados no devolverán salida.
SpringBreak>
Esto debería ser autoexplicativo, pero para ampliar sobre base64:
base64 está activado por defecto y convertirá los comandos a base64 envolviéndolos en bash -c {echo,BASE64_COMMAND}|{base64,-d}|{bash,-i}. Desactivarlo enviará los comandos en bruto (después de convertirlos a arreglo de bytes).