Richsploit: 用于 RichFaces 的漏洞利用工具包。
概述
Richsploit 可用于利用使用 RichFaces 的 JSF 端点。所有 3.1.0 及更高版本均存在漏洞。
usage: Richsploit
-e,--exploit 0: CVE-2013-2165
1: CVE-2015-0279
2: CVE-2018-12532
3: CVE-2018-12533
4: CVE-2018-14667
-p,--payload The file containing serialized object
(CVE-2013-2165), or
Shell command to execute (all other CVE's)
-u,--url URL of richfaces application, i.e.
http://example.com/app for RF4.x and
http://example.com/app/a4j/g/3_3_3.Final for RF3.x
-v,--version Richfaces branch, either 3 or 4
有关如何使用该工具的更多信息，请参阅这篇博客文章。