CVE-2018-12613

가짜 모듈 업로드 및 원격 웹 서버에 PHP 파일 드롭을 통한 인증된 원격 명령 실행.

영향을 받는 소프트웨어

1. CMS Made Simple 2.2.7;

사용 방법

이 PowerShell 스크립트는 익스플로잇 HTTP 요청을 구성하기 위해 두 개의 매개변수가 필요합니다:

1. CMS Made Simple URL 엔드포인트;
2. 인증되지 않은 사용자의 쿠키;
3. 원격 시스템 셸에서 실행할 명령 문자열;

예제

스크립트를 사용하기 위해 모든 매개변수를 준비합니다:

그러면 명령이 실행됩니다.

코드 작성자: @_zc00l