CVE-2018-14667-Lab

ラボの前提条件

デモアプリ: http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip

JBOSSダウンロードアーカイブからJboss 5.1.0.GA: https://repository.jboss.org/sourceforge/

JAVAアーカイブからJdk-6u45-linux-x64: https://www.oracle.com/java/technologies/javase-java-archive-javase6-downloads.html

エクスプロイトPOC

1 - Mavenをインストールし、実行するコマンドに合わせてMain.javaを修正します

2 - Runer.bashを実行します

3 - ペイロードを送信する前に、photoalbumラボのインデックスページにアクセスします

4 - コマンドが正常に実行されます