
Самый простой и надежный PoC эксплуатации уязвимости CVE-2018-12533 (RF-14310) в RichFaces Paint2DResource.
Установка • Использование • Запуск Paint2Die
git clone https://github.com/LucasKatashi/paint2die.git
cd paint2die
chmod +x paint2die.py
pip install -r requirements.txt
./paint2die -h
Эта команда покажет справку по инструменту. Вот все поддерживаемые флаги.
Usage:
./paint2die [flags]
_____ _ _ ___ ____ _
| _ |___|_|___| |_|_ | \|_|___
| __| .'| | | _| _| | | | -_|
|__| |__,|_|_|_|_| |___|____/|_|___|
by: Lucas Katashi
usage: paint2die.py [-h] -t TARGET [-c COMMAND] [-r REVERSE] [-s]
paint2die.py: error: the following arguments are required: -t/--target
Эксплойт для RichFaces CVE-2018-12533 RF-14310
options:
-h, --help show this help message and exit
-t, --target TARGET URL приложения RichFaces, например:
http://example.com/app/a4j/g/3_3_3.Final
-c, --command COMMAND
Команда для выполнения
-r, --reverse REVERSE
IP:PORT для обратной оболочки
-s, --silence Подавление вывода