rConfig_rce

rConfig 3.9 SQLインジェクションとコマンドインジェクションの複合PoC 概要 このPoCはrConfigバージョン3.9.4を対象とし、SQLインジェクションとリモートコマンドインジェクションの脆弱性を組み合わせたエクスプロイトを実証します。以下の処理を自動化します： 1. SQLインジェクションによるデータベース名の抽出 2. データベースからのユーザー資格情報のダンプ 3. hashcatとrockyouワードリストおよびbest64.rulesを用いたパスワードハッシュのクラック試行 4...