Centreon-RCE

Centreon v.19.04 원격 코드 실행 취약점 (CVE-2019-13024)

https://github.com/mhaskar/CVE-2019-13024 의 개정판

사용 방법:

1. 편의를 위해 인수 기본값을 편집하거나, 편집하지 않아도 됩니다 (스크립트 하단)
2. 필요한 경우 'edit_command' 함수를 편집하여 방어를 우회합니다
3. '-v'는 문제 해결/자세한 출력을 위해 사용합니다 (응답 내용 출력)

예제:

./centreon_rce.py whoami
./centreon_rce.py -t http://127.0.0.1/centreon -u MikeJones -p M1k3j0nes whoami -v

요구 사항

BeautifulSoup와 Requests가 필요합니다

pip3 install requests bs4

크레딧:

https://github.com/mhaskar/ (https://github.com/mhaskar/CVE-2019-13024)

https://nvd.nist.gov/vuln/detail/CVE-2019-13024