Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2018-19859 — Preuve de concept d'exécution de code à distance CVE-2018-19859 | Kitploit
Outils/GitHubGitHub/whiteoaksecurity/cve-2018-19859
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionDéveloppement de Charges Utiles
GitHubwhiteoaksecurity/cve-2018-19859

CVE-2018-19859

Preuve de concept d'exécution de code à distance CVE-2018-19859

Voir le dépôt
1il y a 5 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2018-19859 - Preuve de concept d'exécution de code à distance

Ce dépôt contient une preuve de concept pour l'exécution de code à distance (RCE) contre OpenRefine < 3.1-beta. En exploitant une vulnérabilité de traversée de répertoire dans la fonctionnalité Créer un projet, CVE-2018-19859, un utilisateur malveillant peut télécharger une extension Java personnalisée pour obtenir l'exécution de code.

Cette preuve de concept contient un simple shell inversé Java qui est activé lorsqu'un utilisateur navigue vers {webroot}/extension/whiteoak/.

Installation

  1. Obtenez une version locale vulnérable d'OpenRefine, par exemple la version 2.8.
  2. Clonez ce dépôt d'extension dans le répertoire openrefine/extensions/.
  3. Modifiez le fichier build.xml dans le répertoire des extensions pour ajouter une référence à la nouvelle extension.
  4. Compilez l'extension avec ./refine clean && ./refine build
  5. Générez l'archive zip malveillante en utilisant evilarc_whiteoak.py pour créer une archive Zip Slip d'un répertoire entier. Assurez-vous que le chemin du webroot est fourni :
root@kitploit:~
python3 evilarc_whiteoak.py -d 14 -p "{webroot directory}/openrefine/webapp/extensions/" whiteoak/
  1. Téléchargez l'extension en utilisant la vulnérabilité décrite dans CVE-2018-19859 via la fonctionnalité Créer un projet et redémarrez le serveur web d'OpenRefine.
  2. Naviguez vers {webroot}/extension/whiteoak/ et attrapez votre nouveau shell.

Crédits

@itsacoderepo pour les détails de la CVE sur GitHub.

@ptoomy3 pour l'outil original de génération d'archive Zip Slip, que White Oak Security a mis à jour vers Python 3 et a ajouté la prise en charge de l'archivage de répertoires.

Télécharger l’outil