Shiguresh

대량 cPanel 리셋터

페이로드를 나열한 다음, 이 bash로 다른 요청에서 실행할 수 있습니다.

취약점 세부 정보: CVE-2004-1769
https://www.cvedetails.com/cve/CVE-2004-1769/
cPanel 9.1.0 빌드 34 및 이전 버전(8.x 포함)의 "Allow cPanel users to reset their password via email" 기능에서 resetpass에 대한 user 매개변수를 통해 원격 공격자가 임의 코드를 실행할 수 있습니다.

할 일

• [pog.php] 업로드
• 모든 pog.php를 raw로 저장

 $ ./shigure.sh