CVE-2023-20198

CVE-2023-20198 PoC (!)

説明

ターゲットWebサーバー上でアクションを実行します。このスクリプトは、ローカルユーザーアカウントの作成、インプラントのインストール、Webサーバーの再起動、インプラントの存在確認、そして最後に作成したユーザーアカウントを削除してクリーンアップする方法を示しています。

免責事項: このスクリプトは教育目的のみを目的としています。このスクリプトの不正使用は固く禁止されています。自己責任で使用してください。

必要条件

• Python 3.x
• Requestsライブラリ (pip install requests)

使用方法

1. スクリプト内のプレースホルダー値を、URL、ユーザー名、パスワード、インプラント設定内容などの適切なターゲット詳細に置き換えます。
2. 安全で管理された環境でスクリプトを実行します。

python exploit_script.py