CVE-2019-11447 CuteNews 2.1.2 Subida de shell inversa

Una versión ligeramente modificada del Mt-Code POC que genera una shell inversa completa en lugar de una web shell.

Este exploit utiliza el famoso PentestMonkey PHP Reverse Shell.

Instalación

pip install -r requirements.txt

Ejemplo de uso:

• Crear un usuario en la aplicación
• Ejecutar lo siguiente python exploit.py http://{target}/index.php {myuser} {mypassword}
• Abrir un listener y navegar a la ruta indicada por el exploit.

Descargo de responsabilidad: No me atribuyo el mérito de la creación de ninguno de estos scripts.

Cumple la ley.