CVE-2016-2555

CVE-2016-2555 漏洞利用 此漏洞利用工具针对 ATutor 2.2.1 中的 SQL 注入漏洞 和 认证弱点漏洞 。通过利用这些漏洞，攻击者可以上传恶意代码，在易受攻击的服务器上实现 远程代码执行（RCE） 。 用法 root@kitploit: $ python3 CVE-2016-2555.py target:port 示例： root@kitploit: $ python3 CVE-2016-2555.py 127.0.0.1:8080 功能特点 利用 ATutor 2.2.1 中的 SQL 注入漏洞。 绕过身份验证以获得管理员权限。 上传恶意负载以实现 RCE。 免责...