Shiguresh

Массовый сброс cPanel

Укажите свою нагрузку, затем с помощью этого bash-скрипта можно выполнять запросы из разных источников.

Детали уязвимости: CVE-2004-1769
https://www.cvedetails.com/cve/CVE-2004-1769/
Функция "Allow cPanel users to reset their password via email" в cPanel 9.1.0 build 34 и более ранних версиях, включая 8.x, позволяет удалённым злоумышленникам выполнять произвольный код через параметр user в resetpass.

TODO

• загрузить [pog.php]
• сохранить все pog.php в raw

 $ ./shigure.sh