CVE-2016-2555 Exploit

Dieser Exploit zielt auf eine SQL-Injection-Schwachstelle und eine Authentifizierungsschwachstelle in ATutor 2.2.1 ab. Durch Ausnutzung dieser Schwachstellen kann der Angreifer schädlichen Code hochladen, um eine Remotecodeausführung (RCE) auf dem anfälligen Server zu erreichen.

Verwendung

$ python3 CVE-2016-2555.py {target}:{port}

Beispiel:

$ python3  CVE-2016-2555.py 127.0.0.1:8080

Funktionen

• Nutzt die SQL-Injection-Schwachstelle in ATutor 2.2.1 aus.
• Umgeht die Authentifizierung, um administrativen Zugriff zu erlangen.
• Lädt eine schädliche Nutzlast hoch, um RCE zu erreichen.

Haftungsausschluss

Dieses Skript dient nur zu Bildungszwecken. Die unbefugte Nutzung dieses Skripts gegen Systeme ohne entsprechende Genehmigung ist illegal. Stellen Sie sicher, dass Sie die ausdrückliche Erlaubnis des Systembesitzers haben, bevor Sie diesen Exploit ausführen.