CVE-2019-11447 CuteNews 2.1.2 Upload de Reverse Shell

Une version légèrement modifiée du Mt-Code POC qui génère un reverse shell complet plutôt qu'un web shell.

Cet exploit utilise le célèbre PHP Reverse Shell de PentestMonkey.

Installation

pip install -r requirements.txt

Exemple d'utilisation :

• Créez un utilisateur sur l'application
• Exécutez la commande suivante python exploit.py http://{target}/index.php {myuser} {mypassword}
• Ouvrez un écouteur et naviguez vers le chemin listé par l'exploit.

Avertissement : Je ne revendique pas la création de l'un ou l'autre de ces scripts.

Respectez la loi.