CVE-2020-9484

Referenz

Verfasst von redtimmysec, masahiro331
https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz

[+] Ich habe gerade den 1-Day-Exploit analysiert und dann umgebaut.

Beschreibung

Im Vergleich zum bisherigen PoC hat er die folgenden Vorteile.

[+] Umgebungsskript für Ubuntu 18.04.

[+] Sie können den Befehl für die Remote-Code-Ausführung bearbeiten.

[+] Der Cookie-Wert wurde im PoC-Code vorab festgelegt.

Verwendung

# id : qerogram
# pw : 1234

$ cd /exploit

# Auto set the environment
$ sudo sh ./environ.sh

# Apply the PoC Source Code
$ sudo python3 ./exploit.py <cmd>

# Go to the Web -> result : Remote Code Execution!

Installationslink (VMWare-Image - Ubuntu 18.04)

https://drive.google.com/file/d/16MGyX9FiJjl1couxJddFpaPzxWyzIAuN/view?usp=sharing