serialator

Python-скрипт для эксплуатации CVE-2015-4852.

Описание

Во время недавнего задания я обнаружил, что Nessus теперь активно эксплуатирует уязвимости для подтверждения. Когда я проверил связанный nasl-скрипт, я обнаружил, что полезная нагрузка была достаточно универсальной, чтобы её можно было использовать в автономном скрипте. Поэтому я собрал полезные нагрузки из всех nasl-скриптов, которые были частью той же уязвимости RCE (но для разных приложений), и обернул их с помощью магии Python. В следующий раз, когда увидите уязвимое приложение, используйте этот скрипт.

Список изменений:

• Обновление 29/02/2016 ** Первоначальный коммит. Готов к тестированию.

Автор

Nikhil Sreekumar (@roo7break)

Целевые приложения

• Websphere
• JBoss
• OpenNMS
• Symantec Endpoint Protection Manager

Включенные скрипты

• serialator.py - Основной эксплойт-скрипт
• ICMPListener.py - Настройка ICMP-слушателя с помощью scapy. Используется вместе с serialator.py для проверки, уязвима цель или нет.

Детали кода

• Python3 Дополнительные пакеты не требуются

Что дальше

• Включить ysoserial.jar или его генерацию полезной нагрузки
• Многопоточный эксплойтер - Оружие массового взлома :D
• Автоматизированное тестирование