CVE-2019-10068 PoC für Kentico CMS

Proof-of-Concept-Exploit für CVE-2019-10068, der eine Deserialisierungs-RCE in Kentico CMS ausnutzt, um eine Webshell hochzuladen.

Rechtlicher Hinweis: Dieses Proof-of-Concept dient ausschließlich Bildungs- und autorisierten Sicherheitsforschungszwecken. Der Autor ist nicht verantwortlich für Missbrauch oder Schäden, die durch diesen Code verursacht werden. Verwenden Sie ihn nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche Erlaubnis zum Testen haben, und stellen Sie die Einhaltung aller geltenden Gesetze sicher.

---

Verwendung

1. Ändern Sie das Skript mit der URL des Zielsystems (formatiert als https://target.com) in Zeile 9.
2. Führen Sie das Skript von Ihrem Terminal aus mit: python3 cve-2019-10068-poc.py.
3. Überprüfen Sie die Webshell auf Ihrem Ziel: curl https://target.com/x.aspx?c=whoami.

---

Viel Spaß beim Pwnen!