CVE-2023-20198

CVE-2023-20198 PoC (!)

描述

对目标Web服务器执行操作。该脚本演示了如何创建本地用户账户、安装植入程序、重启Web服务器、检查植入程序是否存在，最后通过删除创建的用户账户进行清理。

免责声明： 此脚本仅供教育目的。严禁未经授权使用此脚本。使用风险自负。

要求

• Python 3.x
• Requests 库 (pip install requests)

使用方法

1. 将脚本中的占位符值替换为适当的目标详细信息，例如URL、用户名、密码和植入程序配置内容。
2. 在安全且可控的环境中执行脚本。

python exploit_script.py