CVE-2016-2555 익스플로잇

이 익스플로잇은 ATutor 2.2.1의 SQL 인젝션 취약점과 인증 약점 취약점을 대상으로 합니다. 이러한 취약점을 악용하면 공격자는 악성 코드를 업로드하여 취약한 서버에서 **원격 코드 실행(RCE)**을 달성할 수 있습니다.

사용법

$ python3 CVE-2016-2555.py {target}:{port}

예시:

$ python3  CVE-2016-2555.py 127.0.0.1:8080

기능

• ATutor 2.2.1의 SQL 인젝션 취약점을 악용합니다.
• 인증을 우회하여 관리자 액세스 권한을 얻습니다.
• RCE를 달성하기 위해 악성 페이로드를 업로드합니다.

면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 적절한 권한 없이 시스템에 대해 이 스크립트를 무단 사용하는 것은 불법입니다. 이 익스플로잇을 실행하기 전에 항상 시스템 소유자의 명시적 허가를 받았는지 확인하세요.