exploit-cve-2018-7448

उद्देश्य

यह CMS Made Simple 2.1.6 - Remote Code Execution - CVE-2018-7448 को स्वचालित करने के लिए एक पायथन स्क्रिप्ट है।

यह https://www.exploit-db.com/exploits/44192 के आधार पर बनाई गई है।

उपयोग

python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password

समस्या निवारण

यदि इंस्टॉलर cmsms-2.1.6-install.php से भिन्न है, तो आपको कोड में फ़ाइल का नाम बदलना होगा।

एक्सप्लॉइट डिफ़ॉल्ट रूप से HTTP पर काम करता है, यदि आपको HTTPS का उपयोग करना है, तो कोड में URLs बदलें।