POC CVE-2019-12725-दूरस्थ कमांड निष्पादन

ZeroShell 3.9.0 दूरस्थ कमांड इंजेक्शन

• ZeroShell 3.9.0 एक दूरस्थ कमांड निष्पादन कमज़ोरी से प्रभावित है। विशेष रूप से, यह समस्या इसलिए होती है क्योंकि वेब एप्लिकेशन कुछ HTTP पैरामीटर्स को गलत तरीके से संभालता है। एक अप्रमाणित हमलावर कमज़ोर पैरामीटर्स के अंदर OS कमांड इंजेक्ट करके इस समस्या का शोषण कर सकता है।

शोषण का उपयोग

कमांड:

$ sudo python ZeroShell_RCE.py -u <Base_Host>

• संदर्भ:

  https://www.exploit-db.com/exploits/49862

  https://packetstormsecurity.com/files/162561/ZeroShell-3.9.0-Remote-Command-Execution.html

  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12725