lucaskatashi/paint2die最もシンプルで信頼性の高い RichFaces Paint2DResource CVE-2018-12533 RF-14310 エクスプロイト PoC
インストール • 使用方法 • Paint2Dieの実行
git clone https://github.com/LucasKatashi/paint2die.git
cd paint2die
chmod +x paint2die.py
pip install -r requirements.txt
./paint2die -h
これにより、ツールのヘルプが表示されます。以下は、サポートされているすべてのスイッチです。
Usage:
./paint2die [flags]
_____ _ _ ___ ____ _
| _ |___|_|___| |_|_ | \|_|___
| __| .'| | | _| _| | | | -_|
|__| |__,|_|_|_|_| |___|____/|_|___|
by: Lucas Katashi
usage: paint2die.py [-h] -t TARGET [-c COMMAND] [-r REVERSE] [-s]
paint2die.py: error: the following arguments are required: -t/--target
RichFaces CVE-2018-12533 RF-14310 exploit
options:
-h, --help このヘルプメッセージを表示して終了
-t, --target TARGET RichFacesアプリケーションのURL（例：
http://example.com/app/a4j/g/3_3_3.Final）
-c, --command COMMAND 実行するコマンド
-r, --reverse REVERSE リバースシェル用のIP:PORT
-s, --silence 出力を抑制