
सबसे सरल और सबसे विश्वसनीय RichFaces Paint2DResource CVE-2018-12533 RF-14310 एक्सप्लॉइट PoC
स्थापना • उपयोग • Paint2Die चलाना
git clone https://github.com/LucasKatashi/paint2die.git
cd paint2die
chmod +x paint2die.py
pip install -r requirements.txt
./paint2die -h
यह टूल के लिए सहायता प्रदर्शित करेगा। यहाँ वे सभी स्विच हैं जो यह समर्थन करता है।
Usage:
./paint2die [flags]
_____ _ _ ___ ____ _
| _ |___|_|___| |_|_ | \|_|___
| __| .'| | | _| _| | | | -_|
|__| |__,|_|_|_|_| |___|____/|_|___|
by: Lucas Katashi
usage: paint2die.py [-h] -t TARGET [-c COMMAND] [-r REVERSE] [-s]
paint2die.py: error: the following arguments are required: -t/--target
RichFaces CVE-2018-12533 RF-14310 शोषण
options:
-h, --help यह सहायता संदेश दिखाएं और बाहर निकलें
-t, --target TARGET RichFaces एप्लिकेशन का URL, उदा:
http://example.com/app/a4j/g/3_3_3.Final
-c, --command COMMAND
निष्पादित करने के लिए कमांड
-r, --reverse REVERSE
रिवर्स शेल के लिए IP:PORT
-s, --silence आउटपुट शांत करें