CVE-2018-12613

प्रमाणित रिमोट कमांड निष्पादन एक फर्जी मॉड्यूल अपलोड करके, रिमोट वेब सर्वर पर PHP फ़ाइलें डालकर।

प्रभावित सॉफ्टवेयर

1. CMS Made Simple 2.2.7;

उपयोग कैसे करें

यह PowerShell स्क्रिप्ट एक एक्सप्लॉइट HTTP अनुरोध तैयार करने के लिए दो पैरामीटर की आवश्यकता होती है:

1. CMS Made Simple URL का एंडपॉइंट;
2. अप्रमाणित उपयोगकर्ता के लिए कुकीज़;
2. रिमोट सिस्टम शेल में निष्पादित करने के लिए एक कमांड स्ट्रिंग;

उदाहरण

स्क्रिप्ट का उपयोग करने के लिए सभी पैरामीटर तैयार करें:

फिर कमांड निष्पादित होता है।

कोड लेखक: @_zc00l