CVE-2021-39165

CachetHQ 中 CVE-2021-39165 的 Python3 POC

使用方法

首先，您需要安装依赖：

pip3 install -r requirements.txt

如果您想检查目标URL是否存在漏洞，可以执行：

python3 exploit.py -u <URL> -c

如果您想查看MySQL查询的输出，可以执行：

python3 exploit.py -u <URL> -q <QUERY>

注意：您应该编写一个输出为单行结果的查询，以便脚本正常工作 :)

您也可以通过输入以下命令查看帮助面板：

python3 exploit.py -h