Shiguresh

대량 cPanel 재설정 도구

payload를 나열한 후, 이 bash를 통해 다양한 요청으로 실행할 수 있습니다.

취약점 세부 정보 : CVE-2004-1769
https://www.cvedetails.com/cve/CVE-2004-1769/
cPanel 9.1.0 빌드 34 및 이전 버전(8.x 포함)의 '이메일을 통한 cPanel 사용자 비밀번호 재설정 허용' 기능을 통해 원격 공격자가 resetpass에 user 매개변수를 사용하여 임의 코드를 실행할 수 있습니다.

할 일

• 해당 [pog.php] 업로드
• 모든 pog.php를 raw로 저장

 $ ./shigure.sh