CVE-2017-17562

CVE-2017-17562 RCE GoAhead Web服务器 2.5 3.6.5 独立的 Python 3 反向 Shell 利用工具，针对 CVE-2017-17562，适用于 GoAhead Web 服务器版本 2.5 到 3.6.5（不含 3.6.5）。 博客文章详见。 基于此处的 POC 和漏洞环境，使用 Python 3.7 编写并测试。部分代码借鉴自 Metasploit 模块。 原始 POC 见此。我编写这个是因为无法使原始 POC 利用工具正常工作，后来才意识到它缺少一个搜索 CGI 模块以进行利用的功能——即需要用户指定其位置或提供用于递归搜索的字典文件。 用法...

Samba is_known_pipename() Arbitrary Module Load Exploit

This Metasploit module triggers an arbitrary shared library load vulnerability in Samba versions 3.5.0 to 4.4.14, 4.5.10, and 4.6.4. This Metasploit module requires valid credentials, a writeable folder in an accessible share, and knowledge of the server-side path of the writeable folder. In some...