cve-2019-3396 — CVE-2019-3396에 대한 Ruby 익스플로잇으로, 인증되지 않은 Confluence 원격 코드 실행을 가능하게 하며 FTP 서버를 통한 대상 스캔 및 명령 실행을 포함합니다. | Kitploit

공유

cve-2019-3396

인증되지 않은 Confluence 원격 코드 실행 (cve-2019-3396)

익스플로잇 라이브러리 설치

bundle install

실행

┌──(user㉿hostname)-[~/path/to/cve-2019-3396]
└─$ ruby cve-2019-3396.rb 

        exploit   ->    CVE-2019-3396
        Author    ->    Abdallah Mohamed Elsharif
        Greetz to Ghost5egy and Hamza Abdulrahman and Omar and Alaa

        Usage: 
                ruby cve-2019-3396.rb [options] Or --help

스캔

ruby cve-2019-3396.rb -t TARGET --scan