opmonster

OpMonster CVE-2020-8636 — Opmon认证远程代码执行漏洞利用工具 简介 • 安装 • 使用 • 许可 简介 OpMonster 是针对 CVE-2020-8636 的概念验证漏洞利用工具，该漏洞是 Opmon 监控平台中的一个远程代码执行漏洞。它滥用 nettools.php 端点，该端点允许使用任意 --script 选项运行 Nmap。该利用工具使 Opmon 从您控制的服务器（通过 http-fetch）获取一个恶意的 .nse Nmap 脚本，将其放入 /tmp 目录，然后运行该脚本在目标设备上执行您的命令并打印输出结果。 由 @phor3nsic...