cfielding-r7/poc-cve-2023-2868Rubyベースの概念実証エクスプロイトで、CVE-2023-2868のBarracuda ESGにおけるコマンドインジェクション脆弱性を利用し、標的型ペネトレーションテスト用のリバースシェルを提供します。
詳細は AttackerKB Analysis をご覧ください。
お使いのリスナーに LHOST と RHOST の変数を設定してください。
ruby poc_cve_2023_2868.rb <TARGET_IP>
これによりリバースシェルが起動します。
