CVE-2018-5955

CVE-2018-5955 GitStack 2.3.10 के लिए एक शोषण (Unauthenticated RCE)

शोषण: GitStack 2.3.10 बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन (Unauthenticated Remote Code Execution)

दिनांक: 18.01.2018

सॉफ़्टवेयर लिंक: https://gitstack.com/

शोषण लेखक: Kacper Szurek

मूल शोषण: https://www.exploit-db.com/exploits/43777

वेबसाइट: https://security.szurek.pl/

श्रेणी: दूरस्थ

CVE: CVE-2018-5955

MikeTheHash द्वारा संशोधित शोषण

दिनांक: 23.06.2023

नई सुविधाएँ: इंटरैक्टिव RCE, OS पता लगाना, रिवर्स शेल फंक्शन, python2 से python3 में अनुकूलित

CVE: CVE-2018-5955

श्रेणी: दूरस्थ

अस्वीकरण

मैं आपके कार्यों के लिए कोई जिम्मेदारी नहीं लेता, क्योंकि मैंने इसे शिक्षा उद्देश्यों या प्रमाणित और अधिकृत पैठ परीक्षण के लिए github पर पोस्ट किया है।

उपयोग कैसे करें

आवश्यकताएँ स्थापित करें:

pip install colorama

फिर, आप इसे इस प्रकार चला सकते हैं:

python3 exploit.py