مولّد استغلال CVE-2024-45427

ينشئ هذا السكربت ملف Excel خبيث (.xlsx) لاستغلال CVE-2024-45427 في مكتبة PhpSpreadsheet (الإصدار v3.7.0).

يحقن حمولة XSS في اسم الورقة من خلال التلاعب بـ XML الخام، متجاوزًا عمليات التحقق القياسية في المكتبة.

طريقة الاستخدام

1. عدّل exploit.py واضبط MY_IP وPORT الخاصين بك.
2. شغّل السكربت:
   root@kitploit:~

   python3 exploit.py
   

3. شغّل مستمعًا:
   root@kitploit:~

   python3 -m http.server 8000
   

4. ارفع assignment_exploit.xlsx إلى الهدف.

إخلاء مسؤولية

للاستخدام التعليمي والاختبار المصرّح به فقط.