POC详情： e10708101ac769f1fba765a54e3c114d4b9a27b9

来源
https://github.com/hev0x/CVE-2019-12725-Command-Injection
关联漏洞
标题： Zeroshell 操作系统命令注入漏洞 (CVE-2019-12725)
描述：Zeroshell是一套面向服务器和嵌入式系统的Linux发行版。 Zeroshell 3.9.0版本中存在安全漏洞，该漏洞源于程序没有正确处理HTTP参数。攻击者可通过注入操作系统命令利用该漏洞执行命令。
描述
ZeroShell 3.9.0 Remote Command Injection
介绍
# POC CVE-2019-12725-Remote-Command-Execution

ZeroShell 3.9.0 Remote Command Injection

- Zeroshell 3.9.0 is prone to a remote command execution vulnerability. Specifically, this issue occurs because the web application mishandles a few HTTP parameters. An unauthenticated attacker can exploit this issue by injecting OS commands inside the vulnerable parameters. 

### Exploit Usage

#### Commands:

`$ sudo python ZeroShell_RCE.py -u <Base_Host> `

![](https://github.com/hevox/CVE-2019-12725-Command-Injection/blob/main/imgs/ZeroShell.png)

- References:
  
  https://www.exploit-db.com/exploits/49862
  
  https://packetstormsecurity.com/files/162561/ZeroShell-3.9.0-Remote-Command-Execution.html

  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12725
文件快照

 [4.0K]  /data/pocs/e10708101ac769f1fba765a54e3c114d4b9a27b9
├── [4.0K]  imgs
│   └── [ 56K]  ZeroShell.png
├── [ 767]  README.md
└── [2.3K]  ZeroShell_RCE.py

1 directory, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。