Util PHP eval-stdin.php (CVE-2017-9841) भेद्यता पुराने eval-stdin.php में RCE भेद्यता है।

यह एक्सप्लॉइट उल्लिखित भेद्यता के लिए केवल एक ऑटोमेशन है और अभी भी विकास के अंतर्गत है।

Ruby 3.0.4 में (2 घंटे के भीतर) लिखा गया, Kali Linux, Arch Linux, Ubuntu Minimal और Termux पर परीक्षण किया गया।

इसे कैसे चलाएं?

ruby evil-eval.rb

इसके अंदर, जब आप help टाइप करते हैं तो आप देख सकते हैं कि कौन से कमांड उपलब्ध हैं जैसे revshell, checkconnection, privesc जो बहुत, बहुत उपयोगी हैं।

जब आप इसे बाहर निकलते हैं, तो आपको CTRL+C (^C) नहीं करना चाहिए, आप इसे सिर्फ exit टाइप करके कर सकते हैं।

अस्वीकरण:

इस एक्सप्लॉइट के किसी भी दुरुपयोग या अवैध कार्य के लिए मैं पूरी तरह से जिम्मेदार नहीं हूं।

शांत रहें और ग्रह को 'दरवाजा दें