الصفحة الرئيسية>موارد بناء الموقع>بيانات الموقع
تنزيل

CVE-2018-5955

استغلال لـ CVE-2018-5955 GITSTACK 2.3.10 RCE غير مصادقة

استغلال: GitStack 2.3.10 تنفيذ رمز بعيد غير مصادق

التاريخ: 18.01.2018

رابط البرنامج: https://gitstack.com/

مؤلف استغلال: Kacper Szurek

الاستغلال الأصلي: https://www.exploit-db.com/exploits/43777

الموقع الإلكتروني: https://security.szurek.pl/

الفئة: عن بُعد

CVE: CVE-2018-5955

استغلال تعديل بواسطة Mikethehash

التاريخ: 23.06.2023

ميزات جديدة: RCE التفاعلي ، OS ، وظيفة قذيفة عكسية ، مقتبسة من Python2 إلى Python3

CVE: CVE-2018-5955

الفئة: عن بُعد

تنصل

لا أتحمل أي مسؤولية عن أفعالك ، حيث قمت بنشرها على Github لأغراض التعليم أو اختبار الاختراق المعتمد والمصرح به

كيفية استخدام

متطلبات التثبيت: 

 pip install colorama

ثم ، يمكنك تشغيله مع: 

 python3 exploit.py

وظائف

  • اكتشاف نظام التشغيل
  • قذيفة عكسية

اكتشاف نظام التشغيل:

سيتم اكتشاف نظام التشغيل بعد استغلال CVE ، في الواقع سيكون هناك خط الإخراج هذا: "[*] OS: $ OperatingSystem" (DimoStration أدناه) 

 [+] Get user list
[+] Found user twreath
[+] Web repository already enabled
[+] Get repositories list
[+] Found repository Website
[+] Add user to repository
[+] Disable access for anyone
[+] Create backdoor in PHP
[*] Type 'shell' to get a reverse shell
[*] OS : Windows <----

يمكنك أيضًا كتابة "OS" لمعرفة نوع نظام التشغيل

قذيفة عكسية

للحصول على قذيفة عكسية فعلية على الهدف ، يمكنك كتابة "shell" ثم اكتب عنوان IP الخاص بك ومنفذ الاستماع مثل هذا: 

 RCE > shell
[?] Please enter the IP address for the shell: YOUR IP HERE
[?] Please enter the port number for the shell: YOUR LISTEN PORT HERE

قرصنة سعيدة!

يوسع
معلومات إضافية
تطبيقات ذات صلة
نوصي لك
أخبار ذات صلة الكل