Einrichtung

1. VoidZones Exploit klonen: git clone https://git.rotfl.io/v/CVE-2022-44268.git
2. In das Verzeichnis wechseln: cd CVE-2022-44268
3. Den Rust-PoC erstellen: cargo build
4. Dieses Python-Skript (z. B. automate_exploit.py) INNERHALB des Verzeichnisses CVE-2022-44268 platzieren.

Skript-Konfiguration (WICHTIG!)

Du MUSST das Python-Skript (automate_exploit.py) für dein Ziel bearbeiten. Wichtige Variablen, die du ändern musst:

1. payload: Pfad zur bösartigen image.png, die vom Rust-PoC erzeugt wird.

   • Standard im Skript: "/home/kali/usr/htb/pilgrimage/CVE-2022-44268/image.png"
   • EMPFOHLENE ÄNDERUNG: "image.png" (da das Skript dort ausgeführt wird, wo image.png erstellt wird).

2. url: Die Ziel-URL für den Bild-Upload.

   • Standard: "http://pilgrimage.htb"
   • ÄNDERE DIES auf die URL deines Ziels (z. B. "http://vulnerable-site.com/upload").

3. proxies (optional): Zum Weiterleiten von Datenverkehr (z. B. über Burp Suite).

   • Standard: {'http': 'http://127.0.0.1:8080'}
   • ÄNDERN ODER ENTFERNEN/AUF None SETZEN, falls nicht benötigt.

4. Host-Header (innerhalb des headers-Wörterbuchs): Sollte mit dem Hostnamen in deiner url übereinstimmen.

   • Standard: 'Host': 'pilgrimage.htb'
   • ÄNDERE DIES auf den Hostnamen deines Ziels.

Verwendung

Stelle sicher, dass du dich im Verzeichnis CVE-2022-44268 befindest (wo automate_exploit.py und der Rust-PoC sind). Führe das Skript aus und gib den Pfad der Zieldatei, die exfiltriert werden soll, als Argument an: