POC 漏洞利用（bash 脚本）

bash.webm

关于漏洞利用

你可以通过 .sh 文件获得反弹 shell（在 Linux 上）
你可以通过 .py 文件获得反弹 shell（Windows 和 Linux 上）（在 Windows 上，你需要安装 netcat）

你必须指定 URL

例如：http://target.com/

• 用于 .py：
  python exploit.py
  

• 用于 .sh：
  chmod +x exploit.sh
  ./exploit.sh
  

漏洞利用标题：CVE-2014-6287 | 反弹 shell（针对 Rejetto HTTP 文件服务器 2.3.x）

作者：Tabun

POC 第一部分：

（不含漏洞利用，详细说明，大量细节）

终端

1. 要利用此漏洞，我们首先需要一个 PowerShell 反弹 shell。如你所见，
   我们使用 iconv 工具将其转换为"UTF-16LE"格式，并使用 xxd 工具将其解析为十六进制。

2. 我们可以用 xxd 仔细查看，但我们需要原始十六进制代码，
   所以我们再次将其转换为"UTF-16LE"格式，并使用 hexdump 工具获得了原始十六进制代码。

3. 最后，我们使用 base64 编码将原始十六进制代码转换为 payload 的一部分（使用了 xxd 和 base64）
   

POC 第二部分：

（不含漏洞利用，详细说明，大量细节）

burp

1. 使用带有 %00 的 ?search，我们指定了 PowerShell 路径，
   输入 base64 代码并用 netcat 破坏系统。