
Exploitation toolkit for RichFaces
Richsploit : kit d'exploitation pour RichFaces.
Présentation
Richsploit peut être utilisé pour exploiter des points de terminaison JSF utilisant RichFaces. Toutes les versions à partir de 3.1.0 et supérieures sont vulnérables.
usage: Richsploit
-e,--exploit 0: CVE-2013-2165
1: CVE-2015-0279
2: CVE-2018-12532
3: CVE-2018-12533
4: CVE-2018-14667
-p,--payload The file containing serialized object
(CVE-2013-2165), or
Shell command to execute (all other CVE's)
-u,--url URL of richfaces application, i.e.
http://example.com/app for RF4.x and
http://example.com/app/a4j/g/3_3_3.Final for RF3.x
-v,--version Richfaces branch, either 3 or 4
Pour plus d'informations sur l'utilisation de l'outil, veuillez consulter cet article de blog.