
Exploitation toolkit for RichFaces
Richsploit: Kit de explotación para RichFaces.
Resumen
Richsploit puede utilizarse para explotar endpoints JSF mediante RichFaces. Todas las versiones desde 3.1.0 en adelante son vulnerables.
usage: Richsploit
-e,--exploit 0: CVE-2013-2165
1: CVE-2015-0279
2: CVE-2018-12532
3: CVE-2018-12533
4: CVE-2018-14667
-p,--payload The file containing serialized object
(CVE-2013-2165), or
Shell command to execute (all other CVE's)
-u,--url URL of richfaces application, i.e.
http://example.com/app for RF4.x and
http://example.com/app/a4j/g/3_3_3.Final for RF3.x
-v,--version Richfaces branch, either 3 or 4
Para más información sobre cómo usar la herramienta, consulta esta publicación de blog.