HTB_Nibbles

HTBNibbles 在此仓库中，你将找到 Nibbles 的技术报告、利用 CVE-2015-6967 的漏洞利用脚本 pwned.py 以及一个自动利用工具 autopwn.py，方便你拿下 HackTheBox 中的该机器。 Pwned.py 工具：该文件将帮助你利用 CVE-2015-6967。要运行此漏洞利用，你需要满足 3 个条件： 你需要创建一个 PHP 文件，其中包含要在 Nibbleblog 服务器上执行的命令。例如： 如果你想执行反弹 shell，则需要在你于 PHP 文件中指定的同一端口上进行监听。 正确运行该工具：python3 pwned.py...

CVE-2015-6967

creationtimestamp| type| source ---|---|--- 2015-10-19 00:00:00+00:00| exploited| https://www.exploit-db.com/exploits/38489 2018-05-29 15:50:33+00:00| seen| https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/nibbleblogfileupload.rb 2023-11-09 12:22:12+00:00|...

CVE-2015-6967

Unrestricted file upload vulnerability in the My Image plugin in Nibbleblog before 4.0.5 allows remote administrators to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in content/private/plugins/myimage/image.php...