CVE-2020-9484

참조

작성자: redtimmysec, masahiro331
https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz

[+] 방금 1-day 익스플로잇을 분석했습니다. 그런 다음 재구성했습니다.

설명

이전 PoC와 비교하면 다음과 같은 장점이 있습니다.

[+] Ubuntu 18.04용 환경 스크립트.

[+] 원격 코드 실행에 사용할 명령어를 편집할 수 있습니다.

[+] 쿠키 값이 PoC 코드에 미리 설정되어 있습니다.

사용법

# id : qerogram
# pw : 1234

$ cd /exploit

# Auto set the environment
$ sudo sh ./environ.sh

# Apply the PoC Source Code
$ sudo python3 ./exploit.py <cmd>

# Go to the Web -> result : Remote Code Execution!

설치 링크(VMWare 이미지 - Ubuntu 18.04)

https://drive.google.com/file/d/16MGyX9FiJjl1couxJddFpaPzxWyzIAuN/view?usp=sharing