CVE-2019-11447 CuteNews 2.1.2 Загрузка обратной оболочки

Слегка модифицированная версия Mt-Code POC, которая запускает полноценную обратную оболочку (reverse shell), а не веб-оболочку.

Этот эксплойт использует известную PentestMonkey PHP Reverse Shell.

Установка

pip install -r requirements.txt

Пример использования:

• Создайте пользователя в приложении
• Выполните следующее python exploit.py http://{target}/index.php {myuser} {mypassword}
• Откройте слушатель (listener) и перейдите по пути, указанному эксплойтом.

Отказ от ответственности: Я не присваиваю себе авторство ни одного из этих скриптов.

Следуйте закону.