Richsploit

Richsploit: эксплуатационный набор для RichFaces.

Обзор

Richsploit можно использовать для эксплуатации JSF-конечных точек, использующих RichFaces. Уязвимы все версии от 3.1.0 и выше.

usage: Richsploit
 -e,--exploit    0: CVE-2013-2165
                 1: CVE-2015-0279
                 2: CVE-2018-12532
                 3: CVE-2018-12533
                 4: CVE-2018-14667
 -p,--payload    The file containing serialized object
                 (CVE-2013-2165), or
                 Shell command to execute (all other CVE's)
 -u,--url        URL of richfaces application, i.e.
                 http://example.com/app for RF4.x and
                 http://example.com/app/a4j/g/3_3_3.Final for RF3.x
 -v,--version    Richfaces branch, either 3 or 4

Дополнительную информацию об использовании инструмента см. в этой записи блога.

Richsploit

Популярное

Richsploit