CVE-2019-11447 CuteNews 2.1.2 Reverse Shell Upload

Eine leicht modifizierte Version des Mt-Code POC, die eine vollständige Reverse Shell statt einer Web-Shell startet.

Dieser Exploit verwendet die bekannte PentestMonkey PHP Reverse Shell.

Installation

pip install -r requirements.txt

Beispielverwendung:

• Erstellen Sie einen Benutzer in der Anwendung
• Führen Sie Folgendes aus python exploit.py http://{target}/index.php {myuser} {mypassword}
• Öffnen Sie einen Listener und navigieren Sie zu dem Pfad, der vom Exploit ausgegeben wird.

Haftungsausschluss: Ich nehme nicht für die Erstellung dieser Skripte Anerkennung in Anspruch.

Befolgen Sie das Gesetz.