Axis1.4 CVE-2019-0227 दूरस्थ कमांड निष्पादन शोषण उपकरण

📖 भेद्यता विवरण

Apache Axis1.4 में एक दूरस्थ कमांड निष्पादन भेद्यता (CVE-2019-0227) मौजूद है। जब enableRemoteAdmin गुण true पर सेट होता है, तो हमलावर AdminService इंटरफ़ेस के माध्यम से दुर्भावनापूर्ण सेवाएँ तैनात कर सकता है, जिससे लक्ष्य सर्वर पर मनमानी सिस्टम कमांड निष्पादित की जा सकती हैं।

प्रभावित संस्करण: Apache Axis ≤ 1.4

ट्रिगर शर्त: enableRemoteAdmin को true पर सेट किया गया

🎯 दो शोषण विधियाँ

🚀 त्वरित आरंभ

विधि 1: JSP Webshell विधि

cd jsp-webshell
python3 axis_exp.py -u http://target.com:8080/axis/ -c "whoami"

विधि 2: Freemarker सीधा निष्पादन विधि

cd freemarker-exec
python3 axis_freemarker_exp.py -u http://target.com:8080/axis/ -c "whoami"

📦 निर्भरताएँ स्थापित करें

pip install requests urllib3

📁 निर्देशिका संरचना

Axis1.4-CVE-2019-0227/
├── README.md
├── jsp-webshell/
│   ├── axis_exp.py
│   └── README.md
└── freemarker-exec/
    ├── axis_freemarker_exp.py
    └── README.md

⚠️ अस्वीकरण

यह उपकरण केवल सुरक्षा अनुसंधान और अधिकृत परीक्षण के लिए है। इस उपकरण का उपयोग करके बिना अनुमति लक्ष्य प्रणाली पर हमला करना अवैध है, और उपयोगकर्ता सभी कानूनी जिम्मेदारियाँ स्वयं वहन करेगा।

📄 लाइसेंस

MIT License

## 📝 उप-निर्देशिका README (jsp-webshell/README.md)

Axis1.4 CVE-2019-0227 शोषण स्क्रिप्ट - JSP Webshell विधि

सिद्धांत

Axis AdminService के माध्यम से दुर्भावनापूर्ण सेवा तैनात करता है, LogHandler का उपयोग करके JSP Webshell लिखता है, फिर GET अनुरोध के माध्यम से कमांड निष्पादित करता है।

हमले का प्रवाह

दुर्भावनापूर्ण सेवा तैनात करें → LogHandler shell.jsp लिखता है → GET अनुरोध द्वारा कमांड निष्पादित करें

उपयोग विधि

# एकल कमांड निष्पादित करें
python3 axis_exp.py -u http://localhost:8080/axis/ -c "whoami"

# इंटरैक्टिव शेल
python3 axis_exp.py -u http://localhost:8080/axis/ -i

# प्रमाणीकरण के साथ
python3 axis_exp.py -u http://localhost:8080/axis/ -U admin -P admin -i

पैरामीटर विवरण

विशेषताएँ

• ✅ उच्च सामान्यता, अतिरिक्त घटकों पर निर्भर नहीं
• ❌ webshell फ़ाइल छोड़ देता है

## 📝 उप-निर्देशिका README (freemarker-exec/README.md)

Axis1.4 CVE-2019-0227 शोषण स्क्रिप्ट - Freemarker सीधा निष्पादन विधि

सिद्धांत

Axis AdminService के माध्यम से freemarker.template.utility.Execute वर्ग को इंगित करने वाली सेवा तैनात करके, सीधे इसकी exec विधि को कॉल करता है ताकि सिस्टम कमांड निष्पादित हो सके, कोई फ़ाइल नहीं लिखता।

हमले का प्रवाह

Execute सेवा तैनात करें → सीधे exec विधि को कॉल करें → कमांड निष्पादन परिणाम SOAP प्रतिक्रिया के माध्यम से वापस आता है

पूर्वापेक्षाएँ

• लक्ष्य Axis वातावरण के WEB-INF/lib/ निर्देशिका में freemarker.jar मौजूद है (Axis 1.4 डिफ़ॉल्ट रूप से शामिल)

उपयोग विधि

# एकल कमांड निष्पादित करें
python3 axis_freemarker_exp.py -u http://localhost:8080/axis/ -c "whoami"

# इंटरैक्टिव शेल
python3 axis_freemarker_exp.py -u http://localhost:8080/axis/ -i

# प्रमाणीकरण के साथ
python3 axis_freemarker_exp.py -u http://localhost:8080/axis/ -U admin -P admin -i

पैरामीटर विवरण

विशेषताएँ

• ✅ कोई फ़ाइल नहीं लिखता, कोई फ़ाइल अवशेष नहीं
• ✅ अधिक गुप्त, केवल लॉग रिकॉर्ड
• ⚠️ लक्ष्य पर freemarker.jar मौजूद होना आवश्यक