CVE-2018-12613

Удаленное выполнение команд с аутентификацией путем загрузки поддельного модуля, сбрасывающего PHP-файлы на удаленный веб-сервер.

Затронутое программное обеспечение

1. CMS Made Simple 2.2.7;

Как использовать

Этот PowerShell-скрипт требует два параметра для создания эксплойта HTTP-запроса:

1. Конечная точка URL CMS Made Simple;
2. Cookies для неаутентифицированного пользователя;
2. Строка команды для выполнения в оболочке удаленной системы;

Пример

Подготовьте все параметры для использования скрипта:

Затем команда выполняется.

Автор кода: @_zc00l