serialator

Script Python pour exploiter CVE-2015-4852.

Description

Lors d'une mission récente, j'ai constaté que Nessus exploitait désormais activement les vulnérabilités pour confirmation. En vérifiant le script nasl associé, j'ai trouvé que la charge utile était suffisamment générique pour être utilisée dans un script autonome. J'ai donc collecté les charges utiles de tous les scripts nasl faisant partie de la même vulnérabilité RCE (mais pour des applications distinctes) et je les ai enveloppées avec la magie de Python. La prochaine fois que vous verrez une application vulnérable, utilisez ce script.

Changelog:

• Mise à jour du 29/02/2016 ** Commit initial. Prêt pour les tests.

Auteur

Nikhil Sreekumar (@roo7break)

Applications cibles

• Websphere
• JBoss
• OpenNMS
• Symantec Endpoint Protection Manager

Scripts inclus

• serialator.py - Script d'exploitation principal
• ICMPListener.py - Pour configurer un listener ICMP avec scapy. Utilisé avec serialator.py pour tester si la cible est vulnérable ou non.

Détails du code

• Python3 Aucun paquet supplémentaire requis

Et ensuite

• Intégrer ysoserial.jar ou sa génération de charges utiles
• Exploiteur multithread - Arme d'exploitation massive :D
• Tests automatisés