CVE-2019-11447 CuteNews 2.1.2 Upload de Reverse Shell

Uma versão ligeiramente modificada do Mt-Code POC que gera um reverse shell completo em vez de um web shell.

Este exploit usa o famoso PentestMonkey PHP Reverse Shell.

Instalação

pip install -r requirements.txt

Exemplo de uso:

• Crie um usuário na aplicação
• Execute o seguinte python exploit.py http://{target}/index.php {myuser} {mypassword}
• Abra um listener e navegue até o caminho listado pelo exploit.

Aviso: Eu não levo crédito pela criação de nenhum desses scripts.

Siga a lei.