cve-2019-3398

विवरण

CVE-2019-3398 कॉन्फ्लुएंस भेद्यता के लिए पायथन में लिखा गया एक त्वरित पायथन प्रूफ ऑफ कॉन्सेप्ट।

कॉन्फ्लुएंस संस्करण 6.12.3, 6.13.3, 6.14.2, और 6.15.1 प्रभावित हैं।

एक्सप्लॉइट के लिए कार्यशील क्रेडेंशियल्स की आवश्यकता होती है।

उपयोग करने के लिए

os_username और os_password फ़ील्ड्स को संपादित करें, और संभवतः असुरक्षित सर्वर के आधार पर filename पथ को संपादित करें। यदि पथ सही सेट किया गया है, तो shell.jsp वेब सर्वर की रूट पर उपलब्ध होगा।