CVE-2019-11447 CuteNews 2.1.2 Reverse Shell Upload

Una versione leggermente modificata della POC di Mt-Code che genera una reverse shell completa anziché una web shell.

Questo exploit utilizza la famosa PHP Reverse Shell di PentestMonkey.

Installazione

pip install -r requirements.txt

Esempio di utilizzo:

• Crea un utente sull'applicazione
• Esegui il seguente comando python exploit.py http://{target}/index.php {mio_utente} {mia_password}
• Apri un listener e naviga al percorso indicato dall'exploit.

Disclaimer: non mi assumo il merito della creazione di nessuno di questi due script.

Rispetta la legge.