serialator

Script Python per sfruttare la vulnerabilità CVE-2015-4852.

Descrizione

Durante un recente engagement, ho scoperto che Nessus stava attivamente sfruttando vulnerabilità per confermarle. Quando ho controllato lo script nasl associato, ho scoperto che il payload era abbastanza generico da poter essere utilizzato in uno script standalone. Ho quindi raccolto i payload da tutti gli script nasl che facevano parte della stessa vulnerabilità RCE (ma per applicazioni diverse) e li ho avvolti con la magia di Python. La prossima volta che vedi un'applicazione vulnerabile, usa questo script.

Changelog:

• Aggiornamento del 29/02/2016 ** Commit iniziale. Pronto per i test.

Autore

Nikhil Sreekumar (@roo7break)

Applicazioni target

• Websphere
• JBoss
• OpenNMS
• Symantec Endpoint Protection Manager

Script inclusi

• serialator.py - Script principale di exploit
• ICMPListener.py - Per impostare un listener ICMP usando scapy. Utilizzato insieme a serialator.py per verificare se il target è vulnerabile o meno.

Dettagli del codice

• Python3 Nessun pacchetto aggiuntivo richiesto

Prossimi passi

• Integrare ysoserial.jar o la sua generazione di payload
• Exploit multithread - Arma di distruzione di massa :D
• Test automatizzati