CVE-2020-9047

usage: CVE-2020-9047.py [-h] [-p RPORT] [-s LPORT] [--command] [-d WEBDIR]
                        [-U USERNAME] [-P PASSWORD]
                        {WINDOWS,LINUX,CHECK} RHOST LHOST PAYLOAD

Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program
targets Windows and Linux x86 installations of exacqVision Web Service
versions 3.8.2.67295 - 20.06.3.0. Written by Michael W. Norris.

positional arguments:
  {WINDOWS,LINUX,CHECK}
                        Целевая операционная система. Укажите "WINDOWS" для
                        Windows, "LINUX" для Linux или "CHECK", чтобы
                        программа выполнила проверку. При использовании
                        "CHECK" можно указать '' для аргументов LHOST и
                        PAYLOAD.
  RHOST                 IP-адрес удаленного хоста; IP-адрес цели.
  LHOST                 Локальный IP-адрес, который будет обслуживать полезную
                        нагрузку для удаленного хоста. Не должен быть
                        "localhost" или "127.0.0.1". Удаленный хост должен
                        иметь возможность подключиться к указанному IP-адресу.
                        Данную программу следует запускать на системе с
                        указанным IP-адресом.
  PAYLOAD               Абсолютный путь к существующему исполняемому файлу
                        Windows (.exe) или Linux (двоичный файл) на локальной
                        системе. Двоичный файл будет выполнен на удаленном
                        хосте. Если установлен флаг --command и в качестве
                        аргумента TARGET указан "LINUX", введите команду,
                        которая будет выполнена на удаленном хосте.

optional arguments:
  -h, --help            показать это справочное сообщение и выйти
  -p RPORT              Порт на удаленном хосте, на котором работает
                        exacqVision Web Service. По умолчанию: 80
  -s LPORT              Локальный порт, который будет использоваться для
                        обслуживания файла полезной нагрузки для удаленного
                        хоста. По умолчанию: 8000
  --command             Устанавливает флаг команды. Флаг позволяет указать
                        команду в качестве аргумента PAYLOAD вместо пути к
                        двоичному файлу. Указанная команда будет выполнена на
                        удаленном хосте. Флаг следует устанавливать только
                        если в качестве аргумента TARGET указан "LINUX".
  -d WEBDIR             Локальная существующая директория, в которой будет
                        создана временная директория со случайным именем.
                        По умолчанию: /tmp
  -U USERNAME           Имя пользователя для аутентификации в удаленном
                        приложении exacqVision Web Service. По умолчанию:
                        admin
  -P PASSWORD           Пароль для аутентификации в удаленном приложении
                        exacqVision Web Service. По умолчанию: admin256