Centreon-RCE

Centreon v.19.04 远程代码执行漏洞利用 (CVE-2019-13024)

修订自 https://github.com/mhaskar/CVE-2019-13024

使用方法：

1. 可根据需要编辑参数默认值，或不做修改（脚本底部）
2. 如有需要，可编辑 'edit_command' 函数以绕过防御
3. 使用 '-v' 进行故障排查/详细输出（打印响应内容）

示例：

./centreon_rce.py whoami
./centreon_rce.py -t http://127.0.0.1/centreon -u MikeJones -p M1k3j0nes whoami -v

依赖

需要安装 BeautifulSoup 和 Requests

pip3 install requests bs4

致谢：

https://github.com/mhaskar/ (https://github.com/mhaskar/CVE-2019-13024)

https://nvd.nist.gov/vuln/detail/CVE-2019-13024