CVE-2024-22734

استغلال PoC لثغرة CVE-2024-22734

يحتوي هذا المستودع على الكود المصدري لإثبات المفهوم (PoC) الخاص باستغلال ثغرة CVE-2024-22734، وهي ثغرة اكتشفها Bryan Smith من Redline Cyber Security. للحصول على معلومات تفصيلية حول الثغرة، يرجى الرجوع إلى مقالنا: CVE-2024-22734: تقرير استغلال PoC.

نظرة عامة على الثغرة

CVE-2024-22734 هي مشكلة أمنية حرجة تؤثر على AMCS Trux Software https://www.amcsgroup.com/solutions/enterprise-management/trux/. تسمح هذه الثغرة لمهاجم محلي بفك تشفير بيانات اعتماد حساب قاعدة البيانات الرئيسية بسبب استخدام مفاتيح AES الثابتة المضمّنة في هياكل DLL الخاصة بالتطبيق.

إخلاء مسؤولية

تم توفير هذا الـ PoC لأغراض تعليمية وبحثية فقط. يُحظر تمامًا استخدام هذا الـ PoC ضد الأنظمة غير المصرح بها وقد ينتهك القوانين أو الاتفاقيات. المؤلفون غير مسؤولين عن سوء الاستخدام أو الأضرار.