
PoC de exploração mais simples e confiável para RichFaces Paint2DResource CVE-2018-12533 RF-14310
Instalação • Uso • Executando Paint2Die
git clone https://github.com/LucasKatashi/paint2die.git
cd paint2die
chmod +x paint2die.py
pip install -r requirements.txt
./paint2die -h
Isso exibirá a ajuda da ferramenta. Aqui estão todas as opções que ela suporta.
Usage:
./paint2die [flags]
_____ _ _ ___ ____ _
| _ |___|_|___| |_|_ | \|_|___
| __| .'| | | _| _| | | | -_|
|__| |__,|_|_|_|_| |___|____/|_|___|
by: Lucas Katashi
usage: paint2die.py [-h] -t TARGET [-c COMMAND] [-r REVERSE] [-s]
paint2die.py: error: the following arguments are required: -t/--target
Exploit RichFaces CVE-2018-12533 RF-14310
opções:
-h, --help mostra esta mensagem de ajuda e sai
-t, --target TARGET URL da aplicação RichFaces, ex:
http://example.com/app/a4j/g/3_3_3.Final
-c, --command COMMAND
Comando a executar
-r, --reverse REVERSE
IP:PORT para reverse shell
-s, --silence Silencia a saída