extencil/cve-2024-44849استغلال مبني على Bash لـ CVE-2024-44849، وهو RCE غير مصادق عليه في Qualitor ITSM (≤8.24) عبر رفع ملف غير مقيد. مصمم لاختبار الاختراق المصرح به والبحث الأمني التعليمي.
المؤلف: Extencil [email protected]
CVE-2024-44849 هي ثغرة RCE خطيرة تؤثر على جميع الإصدارات السابقة حتى Qualitor 8.24. موقع Qualitor
استخدام هذا البرنامج لمهاجمة أو اختراق أي شركة أو نظام دون موافقة متبادلة غير قانوني. لا يتحمل مؤلف هذا الكود أي مسؤولية عن أي سوء استخدام أو أنشطة غير قانونية تتم باستخدام هذا البرنامج. هو مخصص للأغراض التعليمية والاختبار المصرح به فقط. تأكد دائمًا من الحصول على التفويض المناسب قبل إجراء أي تقييمات أمنية.
تؤثر هذه الثغرة على Qualitor 8.24 وجميع الإصدارات السابقة.
تتيح هذه الثغرة لمهاجم غير مصادق تنفيذ الأوامر عن بُعد عبر رفع ملف غير مقيد.
./cve-2024-44849.bash <url>
