Gui-poc-test

A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432

これら3つの脆弱性のグラフィカルな脆弱性検出および悪用ツール

注意事項

1. Jarの実行にはJava8が必要です
2. 単一ターゲット向けで、複数IPの脆弱性スキャンには対応していません
3. パッケージ化時、Weblogic脆弱性悪用にはwlfullclient.jarの参照が必要で、自分で追加する必要があります

Usage

java -jar Gui-poc-test.jar

使用方法：「検出」と「悪用」の2つのボタンがあります。脆弱性ごとに異なる使用方法はツールインターフェースにヒントが表示されます。

MinIO 情報漏洩：

ターゲットを入力し、ポートはデフォルト9000（変更可能、ソースコードGuiDemo.java:line144参照）

MINIO_ROOT_USERやMINIO_ROOT_PASSWORDなどを表示

Weblogic RCE

ターゲットのIP、ポート、LDAPサーバーアドレスを入力

検出：

注意：脆弱性の悪用には自分でLDAPサーバー（パブリックネットワーク）を構築する必要があります

• jndi server悪用ツール：JNDIExploit.jarを使用してLDAPおよびWEBサービスを起動します。参考: https://github.com/WhiteHSBG/JNDIExploit