公开 CVE-2018-6961 未认证命令注入漏洞的 Python 利用脚本

GitHub 上公开了 CVE-2018-6961 未认证命令注入漏洞的利用脚本，作者称该脚本在 Python2.7 下可用，未在其他版本测试。脚本通过 --rhost、--interface、--lhost、--lport、--function 参数指定目标与回连地址，示例以 traceroute 功能发起利用，并需另开终端用 nc -vlnp 443 接收回连。