richfaces-vulnerability-cve-2018-12533-rf-14310

RichFaces 3.3.4 に存在するリモートコード実行の脆弱性と、その軽減および/またはブロック方法を実証する 攻撃例 リポジトリをクローンする ペイロードをデコードする Java クラスをデシリアライズする 脆弱性をテストするためのペイロードを生成する どう軽減するか？ そのエンドポイントが本当に必要な場合 そのエンドポイントが不要な場合 実行フローを理解する この機能を使うのは誰か？ ヒント 関連リンク CVE-2018-12533 の詳細。他のバージョンの RichFaces も脆弱です。こちら で確認できます。 攻撃例 root@kitploit: export...

paint2die

最もシンプルで信頼性の高いRichFaces Paint2DResource CVE-2018-12533 RF-14310エクスプロイト インストール • 使用方法 • Paint2Dieの実行 インストール手順 root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 使用方法 root@kitploit: ./paint2die -h...

RichFaces: Injection of arbitrary EL expressions allows remote code execution via org.richfaces.renderkit.html.Paint2DResource

JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language EL expressions and execute arbitrary Java code via a /DATA/ substring in a path with an org.richfaces.renderkit.html.Paint2DResource$ImageData object, aka RF-14310...

RichFaces: Injection of arbitrary EL expressions allows remote code execution via org.richfaces.renderkit.html.Paint2DResource

JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language EL expressions and execute arbitrary Java code via a /DATA/ substring in a path with an org.richfaces.renderkit.html.Paint2DResource$ImageData object, aka RF-14310...