gougou123-hash/cve-2019-12725Scanner batch et exploit pour CVE-2019-12725, une vulnérabilité d'injection de commande ZeroShell. Prend en charge le test d'URL unique, le balayage de masse et le mode shell interactif.
ZeroShell présente une vulnérabilité d'exécution de commandes, permettant à un attaquant d'exécuter des commandes arbitraires.
python3 CVE-2019-12725.py -u http://127.0.0.1:1111 test d'une seule URL
python3 CVE-2019-12725.py -c http://127.0.0.1:1111 mode cmdshell
python3 CVE-2019-12725.py -f url.txt détection par lot
Toute conséquence ou perte directe ou indirecte résultant de la diffusion ou de l'utilisation des informations fournies dans ce document relève de la seule responsabilité de l'utilisateur. L'auteur décline toute responsabilité.
