CVE-2019-17662

تطبيق بلغة بايثون لـ CVE-2019-17662 ثغرة TinyVNC لقراءة ملفات عشوائية تؤدي إلى تجاوز المصادقة

استنادًا إلى إثبات المفهوم الأصلي على موقع Exploit-DB بواسطة Nikhith Tumamlapalli (EDB ID: 47519)

الإصدار الأصلي من إثبات المفهوم لا يعمل بسبب تطبيع المسار في مكتبة Python Requests. الرمز في هذا المستودع يُصلح ويُحسّن الإصدار الأصلي.

الاستغلال آلي إلى حد كبير. راجع ./CVE-2019-17662.py --help للحصول على القائمة الكاملة للخيارات.

تحذير: الرمز في هذا المستودع يُستخدم فقط للأغراض الأكاديمية/الأخلاقية. لا يوافق المؤلف على استخدام هذا الاستغلال لأي أغراض أخرى -- يمكن استخدامه فقط ضد الأنظمة التي تملكها، أو التي حصلت على إذن لاختبارها.