CVE-2019-11447 CuteNews 2.1.2 리버스 셸 업로드

웹 셸 대신 완전한 리버스 셸을 생성하는 Mt-Code POC의 약간 수정된 버전입니다.

이 익스플로잇은 유명한 PentestMonkey PHP Reverse Shell을 사용합니다.

설치

pip install -r requirements.txt

사용 예:

• 애플리케이션에 사용자를 생성합니다.
• 다음을 실행합니다. python exploit.py http://{target}/index.php {myuser} {mypassword}
• 리스너를 열고 익스플로잇에 표시된 경로로 이동합니다.

면책 조항: 저는 이 두 스크립트 중 어느 것의 제작에 대한 공로를 인정받지 않습니다.

법을 준수하십시오.