Gerapy CVE-2021-43857 (Authenticated RCE)

Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2021-43857,
eine Remote-Code-Ausführungssicherheitslücke, die Gerapy < 0.9.8 betrifft.

Dies ist eine aktualisierte Version des ursprünglichen Exploit-DB PoC,
mit Fehlerbehebungen und Automatisierung für eine einfachere Reproduktion in autorisierten Testumgebungen.

⚠️ Haftungsausschluss:
Dieser Code wird nur für Bildungszwecke und autorisierte Penetrationstests veröffentlicht.
Verwenden Sie ihn nicht gegen Systeme ohne ausdrückliche Genehmigung.
Der Autor übernimmt keine Verantwortung für Missbrauch.

Funktionen

• Automatisiert den Login mit Standard-Anmeldedaten
• Erstellt automatisch ein Projekt (falls erforderlich)
• Sendet eine Reverse-Shell-Payload
• Startet automatisch einen Netcat-Listener

Verwendung

python3 exploit.py -t <TARGET_IP> -p <TARGET_PORT> -L <LOCAL_IP> -P <LOCAL_PORT>

Anforderungen

1. Python 3.x
2. requests und pyfiglet (pip install requests pyfiglet)
3. Netcat (nc)