CVE-2019-11447 CuteNews 2.1.2 リバースシェルアップロード

Mt-Code POC を少し修正したバージョンで、Webシェルではなく完全なリバースシェルを起動します。

このエクスプロイトは、有名な PentestMonkey PHP Reverse Shell を使用しています。

インストール

pip install -r requirements.txt

使用例:

• アプリケーション上でユーザーを作成する
• 次を実行する python exploit.py http://{target}/index.php {myuser} {mypassword}
• リスナーを開き、エクスプロイトによって表示されたパスに移動する。

免責事項: 私はこれらのスクリプトのいずれの作成についても功績を主張するものではありません。

法律に従ってください。