CVE-2020-9484

المرجع

من تأليف redtimmysec, masahiro331
https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz

[+] لقد قمت بتحليل ثغرة من نوع 1-day ثم إعادة تصميمها.

الوصف

بالمقارنة مع PoC السابق، يتمتع بالمزايا التالية.

[+] سكريبت بيئة لنظام Ubuntu 18.04.

[+] يمكنك تعديل الأمر المستخدم لتنفيذ الأوامر عن بُعد (RCE).

[+] تم تعيين قيمة الكوكي مسبقاً في كود PoC.

الاستخدام

# المعرف: qerogram
# كلمة المرور: 1234

$ cd /exploit

# إعداد البيئة تلقائياً
$ sudo sh ./environ.sh

# تطبيق كود PoC المصدر
$ sudo python3 ./exploit.py <cmd>

# اذهب إلى الويب -> النتيجة: تنفيذ الأوامر عن بُعد!

رابط التثبيت (صورة VMWare - Ubuntu 18.04)

https://drive.google.com/file/d/16MGyX9FiJjl1couxJddFpaPzxWyzIAuN/view?usp=sharing