Shiguresh

Réinitialiseur en masse de cPanel

Listez votre payload, puis ce bash permet d'exécuter depuis différentes requêtes.

Détails de la vulnérabilité : CVE-2004-1769
https://www.cvedetails.com/cve/CVE-2004-1769/
La fonctionnalité « Permettre aux utilisateurs de cPanel de réinitialiser leur mot de passe par email » dans cPanel 9.1.0 build 34 et versions antérieures, y compris 8.x, permet à des attaquants distants d'exécuter du code arbitraire via le paramètre user de resetpass.

À faire

• téléversez ce [pog.php]
• enregistrez tout pog.php en brut

 $ ./shigure.sh