CVE-2017-1000028

POC&EXP für GlassFish<4.1.1 (ohne 4.1.1).

Param: -u:Für eine einzelne URL, aber ohne Ausgabe der /etc/passwd. -ut:Für eine einzelne URL, aber mit Ausgabe der /etc/passwd. -f:URLs aus der url.txt einlesen und prüfen, ob die URL anfällig ist. -c:Dies muss mit dem Parameter "-u" verwendet werden, wie:python3 CVE-2017-1000028.py -u http://xxx.xxx.xxx.xxx:4848 -c /etc/hello.txt.

Läuft unter Python3.

Ich bin zu schlecht im Programmieren...also verfluche mich nicht, wenn du diesen Mist benutzt....ich arbeite noch an etwas Besserem = =!.