CVE-2020-9484

Ссылка

Авторы: redtimmysec, masahiro331
https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz

[+] Я только что проанализировал эксплуатацию нулевого дня. Затем переработал.

Описание

По сравнению с предыдущим PoC, он имеет следующие преимущества.

[+] Скрипт окружения для Ubuntu 18.04.

[+] Вы можете редактировать команду для выполнения удаленного кода.

[+] Значение cookie уже установлено в коде PoC.

Использование

# id : qerogram
# pw : 1234

$ cd /exploit

# Auto set the environment
$ sudo sh ./environ.sh

# Apply the PoC Source Code
$ sudo python3 ./exploit.py <cmd>

# Go to the Web -> result : Remote Code Execution!

Ссылка для установки (образ VMWare - Ubuntu 18.04)