CVE-1999-1053 概念验证漏洞利用

背景

此概念验证（PoC）漏洞利用的灵感来源于 HKCERT CTF 2022 中名为 CVE 1999 的 CTF Web 挑战赛。（相关 Writeup 链接）

信息

描述： 在 Matt Wright Guestbook <= 2.3.1 中，存在一个服务器端包含（SSI）注入漏洞，允许未经身份验证的用户执行任意代码。 原作者： Patrick 原始 Exploit-DB 链接： https://www.exploit-db.com/exploits/9907

概念验证漏洞利用

描述

Matt Wright 的 guestbook.pl <= v2.3.1 CGI 脚本存在一个可能允许任意命令执行的缺陷。该漏洞要求在 guestbook.pl 脚本中启用了 HTML 发布功能，并且 Web 服务器必须为 '.html' 文件类型启用了服务器端包含（SSI）脚本处理器。通过将脚本弱点与非默认的服务器配置相结合，可以成功利用此漏洞。（来自 Exploit-DB）

安装

wget https://raw.githubusercontent.com/siunam321/CVE-1999-1053-PoC/main/CVE-1999-1053-PoC.py

使用/漏洞利用

• -u 或 --url 提供目标的完整 URL
• -p 或 --payload 提供有效载荷

截图