thecybergeek/cve-2020-5844PandoraFMS 7.0-NG 742 में प्रमाणित दूरस्थ कोड निष्पादन के लिए Python प्रूफ-ऑफ-कॉन्सेप्ट, व्यवस्थापक उपयोगकर्ताओं को दुर्भावनापूर्ण PHP अपलोड करने और रिवर्स शेल प्राप्त करने में सक्षम बनाता है।
प्रशासक विशेषाधिकार वाले हमलावर दुर्भावनापूर्ण PHP दस्तावेज़ अपलोड कर सकते हैं। base64 फ़ाइल स्थान को डिकोड करके उपयोगकर्ता apache उपयोगकर्ता के रूप में शेल प्राप्त कर सकते हैं।
TheCyberGeek द्वारा खोजा गया
Usage: python3 CVE-2020-5844.py URL USER PASS PHP_REVERSE_SHELL
Ex: python3 CVE-2020-5844.py http://10.0.0.2/pandora_console admin pandora reverse.php