Centreon-RCE

Exploitation de code à distance de Centreon v.19.04 (CVE-2019-13024)

Révision de https://github.com/mhaskar/CVE-2019-13024

COMMENT UTILISER :

1. Modifiez les arguments par défaut pour plus de commodité, ou non (en bas du script)
2. Si nécessaire, modifiez la fonction 'edit_command' pour contourner les défenses
3. '-v' pour le débogage/affichage détaillé (affiche le contenu de la réponse)

EXEMPLES :

./centreon_rce.py whoami
./centreon_rce.py -t http://127.0.0.1/centreon -u MikeJones -p M1k3j0nes whoami -v

Prérequis

Nécessite BeautifulSoup et Requests

pip3 install requests bs4

CRÉDITS :

https://github.com/mhaskar/ (https://github.com/mhaskar/CVE-2019-13024)

https://nvd.nist.gov/vuln/detail/CVE-2019-13024