
CVE-2016-2555 Exploit
Esta exploração tem como alvo uma vulnerabilidade de injeção SQL e uma vulnerabilidade de fraqueza de autenticação no ATutor 2.2.1. Ao explorar essas vulnerabilidades, o atacante pode fazer upload de código malicioso para alcançar Execução Remota de Código (RCE) no servidor vulnerável.
$ python3 CVE-2016-2555.py {target}:{port}
Exemplo:
$ python3 CVE-2016-2555.py 127.0.0.1:8080
Este script é fornecido apenas para fins educacionais. O uso não autorizado deste script contra sistemas sem a devida autorização é ilegal. Sempre certifique-se de ter permissão explícita do proprietário do sistema antes de executar esta exploração.