serialator

Script en Python para explotar CVE-2015-4852.

Descripción

Durante una reciente intervención, descubrí que Nessus ahora explotaba activamente vulnerabilidades para su confirmación. Cuando revisé el script nasl asociado, encontré que el payload era lo suficientemente genérico como para usarse en un script independiente. Por ello, recopilé los payloads de todos los scripts nasl que formaban parte de la misma vulnerabilidad RCE (pero para aplicaciones separadas) y los envolví con magia de Python. La próxima vez que veas una aplicación vulnerable, usa este script.

Historial de cambios:

• Actualización 29/02/2016 ** Commit inicial. Listo para pruebas.

Autor

Nikhil Sreekumar (@roo7break)

Aplicaciones objetivo

• Websphere
• JBoss
• OpenNMS
• Symantec Endpoint Protection Manager

Scripts incluidos

• serialator.py - Script principal de explotación
• ICMPListener.py - Para configurar un listener ICMP usando scapy. Se usa junto con serialator.py para probar si el objetivo es vulnerable o no.

Detalles del código

• Python3 No se requieren paquetes adicionales

Qué sigue

• Incorporar ysoserial.jar o su generación de payloads
• Explotador con hilos - Arma de explotación masiva :D
• Pruebas automatizadas