
Questo è uno script Python per sfruttare Searchor 2.4.0 - la funzione eval() è stata implementata in modo insicuro e può essere sfruttata per ottenere RCE.
Questa macchina richiede che busybox sia installato, poiché ho scritto questo script per la macchina Busqueda su HackTheBox. Basta sostituire il payload con un'altra reverse shell se devi usare qualcosa di diverso da busybox.