CVE-2024-415770-SSRF-RCE

Beschreibung

Dieses Skript interagiert mit dem Teamserver. Aktualisieren Sie das Skript mit Ihrer Teamserver-URL. Es führt mehrere Schritte durch, um einen Agenten zu registrieren, einen Socket zu öffnen und einen SSH-Schlüssel in die authorized_keys-Datei des Ziels einzufügen.

Voraussetzungen

• Python 3.x
• Erforderliche Python-Pakete:
  • requests
  • urllib3
  • pycryptodome

Installation

1. Installieren Sie die erforderlichen Python-Pakete:

   root@kitploit:~

   python3 -m venv myenv
   source myenv/bin/activate
   pip install requests urllib3 pycryptodome
   

2. Repository klonen:

   root@kitploit:~

   git clone https://github.com/muhmad-umair/CVE-2024-415770-ssrf-rce.git
   cd CVE-2024-415770-ssrf-rce
   

3. Skript ausführen:

   root@kitploit:~

   python exploit.py
   

4. Per SSH anmelden:

   root@kitploit:~

   ssh -i key user@ip