serialator

用于利用 CVE-2015-4852 的 Python 脚本。

描述

在最近的一次渗透测试中，我发现 Nessus 现在会主动利用漏洞进行确认。当我检查相关的 nasl 脚本时，发现其 payload 足够通用，可以作为独立脚本使用。因此，我收集了所有属于同一 RCE 漏洞（但针对不同应用）的 nasl 脚本中的 payload，并用 Python 魔法将其封装起来。 下次你看到存在漏洞的应用时，请使用此脚本。

更新日志：

• 更新于 2016年2月29日 ** 初始提交。准备测试。

作者

Nikhil Sreekumar (@roo7break)

目标应用

• Websphere
• JBoss
• OpenNMS
• Symantec Endpoint Protection Manager

包含的脚本

• serialator.py - 主利用脚本
• ICMPListener.py - 使用 scapy 设置 ICMP 监听器。与 serialator.py 配合使用，用于测试目标是否存在漏洞。

代码详情

• Python3 无需额外包

下一步计划

• 整合 ysoserial.jar 或其 payload 生成
• 多线程利用器 - 大规模利用武器 :D
• 自动化测试