Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
ScreenConnect-AuthBypass-RCE — ScreenConnect AuthBypass(cve-2024-1709) --> RCE!!! | Kitploit
أدوات/GitHubGitHub/w01fh4cker/screenconnect-authbypass-rce
المصادقة والترخيصتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالفريق الأحمر
GitHubw01fh4cker/screenconnect-authbypass-rce

ScreenConnect-AuthBypass-RCE

ScreenConnect AuthBypass(cve-2024-1709) --> RCE!!!

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
عرض المستودع
11134منذ 2 سنواتتمت المراجعة من قبل Kitploit

كيفية الاستخدام

أستخدم Python3.9

root@kitploit:~
pip install requests
# python check.py
python batchAdduser.py

root@kitploit:~
python ScreenConnect-AuthBypass-RCE.py -h

usage: ScreenConnect-AuthBypass-RCE.py [-h] [-u USERNAME] [-p PASSWORD] -t TARGET [-d DOMAIN] [--proxy PROXY]
                                                                                                             
CVE-2024-1708 && CVE-2024-1709 --> RCE!!!                                                                    
                                                                                                             
optional arguments:                                                                                          
  -h, --help            show this help message and exit                                                      
  -u USERNAME, --username USERNAME                                                                           
                        username you want to add                                                             
  -p PASSWORD, --password PASSWORD
                        password you want to add
  -t TARGET, --target TARGET
                        target url
  -d DOMAIN, --domain DOMAIN
                        Description of domain
  --proxy PROXY         eg: http://127.0.0.1:8080

على سبيل المثال:

root@kitploit:~
python ScreenConnect-AuthBypass-RCE.py -t http://192.168.9.100

خطأ؟ لا!

عندما تواجه الموقف التالي، فهذا يشير إلى أن الموقع لا يمكن تنفيذ RCE من خلال هذا السكربت.

يمكن العثور على الأسباب المحددة في:

https://screenconnect.product.connectwise.com/communities/1/topics/1653-whitelist-custom-extensions-in-65

https://bishopfox.com/blog/connectwise-control-advisory

https://www.connectwise.com/globalassets/media/documents/connectwisecontrolsecurityevaluationmatrix.pdf

إذا كان بإمكانك الحصول على توقيع قانوني، يرجى فتح مشكلة (issue)، شكرًا جزيلاً.

بيان رسم الفضاء الإلكتروني

Odin

root@kitploit:~
services.modules.http.headers.server:"screenconnect"

Zoomeye

root@kitploit:~
app:"ScreenConnect Remote Management Software"

Censys

root@kitploit:~
services.http.response.headers:(key: `Server` and value.headers: `ScreenConnect`)

Shodan

root@kitploit:~
"Server: ScreenConnect"

Hunter.how

root@kitploit:~
product.name="ConnectWise ScreenConnect software"

Fofa

root@kitploit:~
app="ScreenConnect-Remote-Support-Software"

المرجع

https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8

https://github.com/watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-poc

https://github.com/rapid7/metasploit-framework/pull/18870

تنزيل الأداة