Remote Command Execution scanner [RCEer]

¡Buenas! En la tarde de hoy quise desarrollar un pequeño pero valioso script que me ayudase a la hora de encontrar y explotar los RCE en las aplicaciones web, por ello desarrollé este simple script:

// No me hago responsable del uso que se haga de esta herramienta, tampoco prometo actualizarla ya que esta es una versión recién programada.

• Uso: python RCEer.py
• Agradecimientos: blackdrake

Para explotar esta vulnerabilidad necesitamos un código vulnerable (este está creado por Blackdrake):

1. <?php
3. //By Jimeno y Blackdrake
5. $objetivo = $_GET['ip'];
7. // Verificamos S.O...
8.  if (stristr(php_uname('s'), 'Windows NT')) {  
9.        $cmd = shell_exec( 'ping  ' . $objetivo );
10.        echo '<pre>'.$cmd.'</pre>';    
11.    }
12.  else {  
13.        $cmd = shell_exec( 'ping  -c 3 ' . $objetivo );
14.        echo '<pre>'.$cmd.'</pre>';    
15.    }
16. ?>

El script consta de tres archivos:
1. RCEer.py
2. myheaders.py
3. myvulns.py

Ejemplo de uso:

Tenemos nuestra aplicación web:


Queremos ver si es vulnerable, luego lanzamos la herramienta:


Y... ¡ES VULNERABLE!

Descarga: https://github.com/migueljimeno96/RCEer

Autor: Jimeno
Colaborador: Blackdrake