rConfig_rce

rConfig 3.9 组合SQL注入与命令注入PoC 概述 该PoC针对rConfig版本3.9.4，演示了通过SQL注入和远程命令注入漏洞的组合利用。它自动化了以下过程： 1. 通过SQLi提取数据库名称 2. 从数据库转储用户凭据 3. 尝试使用hashcat配合rockyou字典和best64.rules规则破解密码哈希 4. 可选地，利用破解的管理员凭据，通过搜索功能上的命令注入执行远程命令执行（RCE） 此脚本基于并整合了两个原始PoC： 48208.py（SQL注入）作者：vikingfr 48241.py（命令注入）作者：Matthew Aberegg 和 Michael...