技術概要

この脆弱性は Agent Polling メカニズムに存在します。カスタム authToken を持つ不正なエージェントを登録することで、攻撃者は HSQLDB デシリアライゼーションをトリガーする悪意のある XML ペイロードを送信できます。このペイロードは、コマンド実行スクリプトレットを含む JSP ファイルを Web ルートに作成します。JSP にアクセスすると、指定されたシステムコマンドが実行され、その出力が返されます。

エクスプロイトチェーン:

1. エージェントの登録 → XML を /app/agents/v1/register に POST 送信。
2. ペイロードの送信 → 細工された linked-hash-map を /app/agents/v1/commands/error に POST 送信。
3. HSQLDB インジェクション → SQL SCRIPT コマンドを実行して JSP ファイルをディスクに書き込み。
4. RCE → JSP にアクセスするとシステムコマンドが実行されます。

🚀 機能

• ✅ 単一ターゲットのエクスプロイト
• ✅ 大量スキャン（ファイルからターゲットを読み込み、1行に1つ）
• ✅ 高速バッチ処理のためのマルチスレッド
• ✅ エクスプロイト成功後の対話型シェルモード
• ✅ JSP ウェブシェルの自動展開（webapps/ROOT）
• ✅ ペイロードの保存（デバッグオプション）
• ✅ 外部依存関係なし（Python 標準ライブラリのみを使用）
• ✅ 出力ログ（result.txt）

📥 インストール