haxerr9/cve-2017-5638CVE-2017-5638 Exploit को haxerr9 द्वारा Python में पुनः लिखा गया
CVE-2017-5638 पायथन में पुनर्लिखित शोषण
सुनिश्चित करें कि सिस्टम पर Python3 स्थापित है।
"python3 CVE-2017-5638.py [URL] -c [COMMAND]" चलाएँ।
URL एंडपॉइंट एक '.action' फ़ाइल होनी चाहिए।
स्क्रिप्ट चलाने से पहले इसे पैरामीटर देना न भूलें।
इस शोषण का प्रयोगशाला वातावरण में परीक्षण नहीं किया गया है। यदि यह काम नहीं कर रहा है (उन मामलों में जब आप सुनिश्चित हैं कि सिस्टम/सर्वर असुरक्षित है और शोषण काम नहीं कर रहा है) तो कृपया एक मुद्दा खोलें और मुझे बताएं।
यह शोषण केवल शैक्षिक उद्देश्यों के लिए लिखा गया है। इसका उपयोग केवल शिक्षा के लिए या उन वातावरणों में करें जिनके आप मालिक हैं या जिनके परीक्षण की स्पष्ट अनुमति है। उन प्रणालियों के विरुद्ध अनधिकृत उपयोग जिनके आप मालिक नहीं हैं, अवैध और अनैतिक है। अपने जोखिम पर उपयोग करें। इस शोषण के लेखक (hax / haxerr9) इस कोड के उपयोग या दुरुपयोग से होने वाली किसी भी क्षति के लिए कोई जिम्मेदारी नहीं लेता है।
