CVE-2020-9484 — 适用于 Ubuntu 18.04，改进功能。 | Kitploit

CVE-2020-9484

参考

作者：redtimmysec, masahiro331
https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz

[+] 我刚分析了 1-day 漏洞利用并进行改造。

描述

与之前的 PoC 相比，它具有以下优势。

[+] 适用于 Ubuntu 18.04 的环境脚本。

[+] 您可以编辑用于远程代码执行的命令。

[+] Cookie 值已在 PoC 代码中预先设置。

使用方法

# id : qerogram
# pw : 1234

$ cd /exploit

# Auto set the environment
$ sudo sh ./environ.sh

# Apply the PoC Source Code
$ sudo python3 ./exploit.py <cmd>

# Go to the Web -> result : Remote Code Execution!

安装链接(VMWare 镜像 - Ubuntu 18.04)

https://drive.google.com/file/d/16MGyX9FiJjl1couxJddFpaPzxWyzIAuN/view?usp=sharing