pwnacle-fusion

Oracle Reports 用の自動エクスプロイト、CVE-2012-3153 / CVE-2012-3152

開示してくれた @miss_sudo にクレジット

使い方: ./pwnacle.rb target_url payload_url

このエクスプロイトは両方の CVE を使用して、payload_url から .jsp シェルをアップロードします。アップロードされたシェルは /reports/images/shell.jsp からアクセス可能になります。

payload_url には .jsp ペイロードを含める必要がありますが、少し変更すれば実質的には何でも構いません。