Exploit POC (script bash)

bash.webm

À propos de l'exploit

Vous pouvez obtenir un reverse shell avec le fichier .sh (sous Linux)
Vous pouvez obtenir un reverse shell avec le fichier .py (sous Windows et Linux) (sous Windows, vous devez installer netcat)

Vous devez spécifier l'URL

exemple : http://target.com/

• utilisation pour .py :
  python exploit.py
  

• utilisation pour .sh :
  chmod +x exploit.sh
  ./exploit.sh
  

Titre de l'exploit : CVE-2014-6287 | Reverse shell pour (Rejetto http File Server 2.3.x)

Auteur : Tabun

Partie 1 du POC :

(sans exploit, explication longue, beaucoup de détails)

terminal

1. Pour utiliser cette vulnérabilité, nous avons d'abord besoin d'un reverse shell PowerShell. Comme vous pouvez le voir,
   nous l'avons converti au format "UTF-16LE" avec l'outil iconv et l'avons analysé en hexadécimal avec l'outil xxd.

2. Nous pouvons examiner cela longuement avec xxd, mais nous avons besoin du code hexadécimal brut,
   donc nous l'avons reconverti au format "UTF-16LE" et avons obtenu les codes hexadécimaux bruts à l'aide de l'outil hexdump.

3. Enfin, nous avons converti les codes hexadécimaux bruts dans notre partie de payload avec un encodage base64 (xxd et base64 ont été utilisés)
   

Partie 2 du POC :

(sans exploit, explication longue, beaucoup de détails)

burp

1. En utilisant ?search avec %00, nous avons spécifié le chemin PowerShell,
   saisi le code base64 et cassé le système avec netcat.