CVE-2020-15227

CVE-2020-15227 免责声明！我不对在真实环境中使用此工具负责，所以请勿这样做。这个东西仅用于演示和供系统管理员测试。 我根据大卫·格鲁德尔（Nette 基金会创始人）发布的 CVE 漏洞编写了此利用代码， 因为他没有尽快解决问题，也没有向安全人员提供文档（利用方式） 以检查可能的入侵情况，反而将其隐藏起来。好吧，那就这样吧。 作为一名安全研究员，我开发了一个小怪物（当然仅用于教育和演示目的） 该安全漏洞利用了 nette.micro 中的 callback 参数。我们完全不明白为什么会存在这个垃圾（可能是后门功能？） 此利用代码试图从受害者服务器获取反弹 Shell。URL...

CVE-2020-15227

CVE-2020-15227 HAFTUNGSAUSSCHLUSS! Ich übernehme keine Verantwortung für die Nutzung in einer Live-Umgebung, also bitte tu es NICHT. Dieses Ding dient nur zur Demonstration und zum Testen für Systemadministratoren. Ich habe diesen Exploit gemäß der Veröffentlichung einer CVE von David Grudl dem...