共有

CVE-2020-9484

参照

著者: redtimmysec, masahiro331
https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz

[+] 1-dayエクスプロイトを分析したので、再モデル化しました。

説明

以前のPoCと比較して、以下の利点があります。

[+] Ubuntu 18.04用の環境スクリプト。

[+] リモートコード実行に使用するコマンドを編集できます。

[+] Cookie値はPoCコードにあらかじめ設定されています。

使用方法

# id : qerogram
# pw : 1234

$ cd /exploit

# Auto set the environment
$ sudo sh ./environ.sh

# Apply the PoC Source Code
$ sudo python3 ./exploit.py <cmd>

# Go to the Web -> result : Remote Code Execution!

インストールリンク(VMWare Image - Ubuntu 18.04)

https://drive.google.com/file/d/16MGyX9FiJjl1couxJddFpaPzxWyzIAuN/view?usp=sharing