CVE-2017-5638

Переписанный эксплойт CVE-2017-5638 на Python

Как использовать:

• Убедитесь, что в системе установлен Python3.

• Выполните "python3 CVE-2017-5638.py [URL] -c [COMMAND]".

• Конечная точка URL должна быть файлом '.action'.

Не забудьте задать параметры перед запуском скрипта.

Пример использования:

НЕ ПРОТЕСТИРОВАНО

Этот эксплойт не протестирован в лабораторной среде. Пожалуйста, откройте issue, если он не работает (в случаях, когда вы уверены, что система / сервер уязвимы и эксплойт не работает), и сообщите мне.

ВАЖНОЕ УВЕДОМЛЕНИЕ:

Этот эксплойт написан только в образовательных целях. Используйте его только для обучения или в средах, которыми вы владеете или на тестирование которых у вас есть явное разрешение. Несанкционированное использование против систем, которыми вы не владеете, незаконно и неэтично. Используйте на свой страх и риск. Автор этого эксплойта (hax / haxerr9) НЕ несёт никакой ответственности за любой ущерб, причинённый в результате использования или неправильного использования этого кода.