ConnectWise ScreenConnect: تجاوز المصادقة

مقدمة

يهدف هذا المشروع إلى استغلال ثغرة تجاوز المصادقة في ConnectWise ScreenConnect. يوفر سكريبتًا لتوضيح الاستغلال. يرجى التأكد من الحصول على الأذونات اللازمة قبل محاولة استخدام هذا السكريبت.

الاستخدام

python exploit.py [options]

الخيارات:

• --username: اسم المستخدم للإضافة (مطلوب).
• --password: كلمة المرور للإضافة (مطلوب).
• --urls: المسار إلى الملف الذي يحتوي على العناوين.
• --url: التشغيل فقط على هذا العنوان.

ملاحظة: إما --urls أو --url مطلوب.

مثال

python exploit.py --username admin --password p@ssw0rd --urls urls.txt
python exploit.py --username admin --password p@ssw0rd --url 'http://127.0.0.1/'

إخلاء مسؤولية

هذا المشروع لأغراض تعليمية فقط. استخدمه على مسؤوليتك الخاصة. لا يتحمل المؤلفون أي مسؤولية عن سوء استخدامه.