serialator

Script em Python para explorar a CVE-2015-4852.

Descrição

Durante um engajamento recente, descobri que o Nessus estava agora explorando ativamente vulnerabilidades para confirmação. Quando verifiquei o script nasl associado, descobri que o payload era genérico o suficiente para ser usado em um script independente. Então, coletei os payloads de todos os scripts nasl que faziam parte da mesma vulnerabilidade RCE (mas para aplicativos separados) e os envolvi com magia Python. Da próxima vez que você vir um aplicativo vulnerável, use este script.

Registro de alterações:

• Atualização 29/02/2016 ** Commit inicial. Pronto para testes.

Autor

Nikhil Sreekumar (@roo7break)

Aplicativos-alvo

• Websphere
• JBoss
• OpenNMS
• Symantec Endpoint Protection Manager

Scripts incluídos

• serialator.py - Script principal de exploração
• ICMPListener.py - Para configurar um listener ICMP usando scapy. Usado junto com serialator.py para testar se o alvo está vulnerável ou não.

Detalhes do código

• Python3 Nenhum pacote adicional necessário

O que vem a seguir