serialator

CVE-2015-4852 का शोषण करने के लिए पायथन स्क्रिप्ट।

विवरण

हाल ही की एक व्यस्तता के दौरान, मैंने पाया कि Nessus अब पुष्टि के लिए कमजोरियों का सक्रिय रूप से शोषण कर रहा था। जब मैंने संबंधित nasl स्क्रिप्ट की जाँच की, तो मैंने पाया कि पेलोड इतना सामान्य था कि इसे एक स्टैंडअलोन स्क्रिप्ट पर उपयोग किया जा सकता है। इसलिए, मैंने उन सभी nasl स्क्रिप्ट्स से पेलोड एकत्र किए जो एक ही RCE कमजोरी (लेकिन अलग-अलग अनुप्रयोगों के लिए) का हिस्सा थे और उन्हें पायथन जादू के साथ लपेटा। अगली बार जब आप कोई कमजोर एप्लिकेशन देखें, तो इस स्क्रिप्ट का उपयोग करें।

परिवर्तन सूची:

• अपडेट 29/02/2016 ** प्रारंभिक कमिट। परीक्षण के लिए तैयार।

लेखक

Nikhil Sreekumar (@roo7break)

लक्ष्य अनुप्रयोग

• Websphere
• JBoss
• OpenNMS
• Symantec Endpoint Protection Manager

शामिल स्क्रिप्ट्स

• serialator.py - मुख्य शोषण स्क्रिप्ट
• ICMPListener.py - scapy का उपयोग करके ICMP लिसनर सेटअप करने के लिए। लक्ष्य कमजोर है या नहीं, इसका परीक्षण करने के लिए serialator.py के साथ उपयोग किया जाता है।

कोड विवरण