CVE-2023-20198

CVE-2023-20198 PoC (!)

Описание

выполнять действия на целевом веб-сервере. Скрипт демонстрирует, как создать локальную учётную запись пользователя, установить имплант, перезапустить веб-сервер, проверить наличие импланта и, наконец, выполнить очистку, удалив созданную учётную запись пользователя.

Отказ от ответственности: Этот скрипт предназначен только для образовательных целей. Несанкционированное использование этого скрипта строго запрещено. Используйте на свой страх и риск.

Требования

• Python 3.x
• Библиотека Requests (pip install requests)

Использование

1. Замените значения-заглушки в скрипте на соответствующие данные цели, такие как URL-адреса, имена пользователей, пароли и содержимое конфигурации импланта.
2. Выполните скрипт в безопасной и контролируемой среде.

python exploit_script.py