CVE-2016-2555 漏洞利用

此漏洞利用工具针对 ATutor 2.2.1 中的 SQL 注入漏洞 和 认证弱点漏洞。通过利用这些漏洞，攻击者可以上传恶意代码，在易受攻击的服务器上实现 远程代码执行（RCE）。

用法

$ python3 CVE-2016-2555.py {target}:{port}

示例：

$ python3  CVE-2016-2555.py 127.0.0.1:8080

功能特点

• 利用 ATutor 2.2.1 中的 SQL 注入漏洞。
• 绕过身份验证以获得管理员权限。
• 上传恶意负载以实现 RCE。

免责声明

此脚本仅用于教育目的。未经适当授权，对系统使用此脚本是非法的。在运行此漏洞利用工具之前，请确保您已获得系统所有者的明确许可。