Shiguresh

Reseteo masivo de cPanel

Lista tu payload, luego con este bash permite ejecutar desde diferentes peticiones.

Detalles de la vulnerabilidad: CVE-2004-1769
https://www.cvedetails.com/cve/CVE-2004-1769/
La función "Permitir a los usuarios de cPanel restablecer su contraseña por correo electrónico" en cPanel 9.1.0 build 34 y anteriores, incluyendo 8.x, permite a atacantes remotos ejecutar código arbitrario a través del parámetro user en resetpass.

TODO

• sube ese [pog.php]
• guarda todo pog.php en raw

 $ ./shigure.sh