CVE-2018-12613

تنفيذ أوامر عن بُعد مصادق عليه عن طريق رفع وحدة نمطية مزيفة، وإسقاط ملفات PHP على خادم الويب عن بُعد.

البرامج المتأثرة

1. CMS Made Simple 2.2.7;

كيفية الاستخدام

يتطلب هذا السكريبت PowerShell معلمتين لصياغة طلب HTTP استغلالي:

1. نقطة نهاية URL لنظام CMS Made Simple؛
2. ملفات تعريف الارتباط (Cookies) للمستخدم غير المصادق عليه؛
2. سلسلة أوامر لتنفيذها في شل النظام عن بُعد؛

مثال

قم بتجهيز جميع المعلمات لاستخدام السكريبت:

ثم يتم تنفيذ الأمر.

مؤلف الكود: @_zc00l