
针对 CVE-2020-15227 的教育性漏洞利用,瞄准 Nette 框架的 callback 参数,演示如何获取 reverse shell,用于安全测试与安全意识提升。
免责声明!我不对在真实环境中使用此工具负责,所以请勿这样做。这个东西仅用于演示和供系统管理员测试。
我根据大卫·格鲁德尔(Nette 基金会创始人)发布的 CVE 漏洞编写了此利用代码, 因为他没有尽快解决问题,也没有向安全人员提供文档(利用方式) 以检查可能的入侵情况,反而将其隐藏起来。好吧,那就这样吧。
作为一名安全研究员,我开发了一个小怪物(当然仅用于教育和演示目的)
该安全漏洞利用了 nette.micro 中的 callback 参数。我们完全不明白为什么会存在这个垃圾(可能是后门功能?)
此利用代码试图从受害者服务器获取反弹 Shell。URL 已在这里硬编码,因此无需编辑利用代码。
欢迎提交 PR!