CVE-2020-9484

संदर्भ

redtimmysec, masahiro331 द्वारा लिखित
https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz

[+] मैंने अभी 1-day शोषण का विश्लेषण किया, फिर इसे पुनः तैयार किया।

विवरण

पिछले PoC की तुलना में, इसके निम्नलिखित लाभ हैं।

[+] Ubuntu 18.04 के लिए पर्यावरण स्क्रिप्ट।

[+] आप रिमोट कोड निष्पादन के लिए उपयोग किए जाने वाले कमांड को संपादित कर सकते हैं।

[+] कुकी मान पहले से PoC कोड में सेट किया गया है।

उपयोग

# id : qerogram
# pw : 1234

$ cd /exploit

# Auto set the environment
$ sudo sh ./environ.sh

# Apply the PoC Source Code
$ sudo python3 ./exploit.py <cmd>

# Go to the Web -> result : Remote Code Execution!

स्थापना लिंक (VMWare इमेज - Ubuntu 18.04)

https://drive.google.com/file/d/16MGyX9FiJjl1couxJddFpaPzxWyzIAuN/view?usp=sharing