CVE-2023-5561-POC-Updated

Dieses Repository enthält eine modifizierte Version des ursprünglichen Proof-of-Concept (PoC) für CVE-2023-5561. Der ursprüngliche PoC, der <a href=https://github.com/pog007/CVE-2023-5561-PoC>hier zu finden ist, sendet eine große Anzahl von Anfragen parallel, was Web Application Firewalls (WAFs) auslösen oder dazu führen kann, dass der Server die Verbindung aufgrund übermäßigen Datenverkehrs blockiert.

Änderungen

• Zwischen jeder Anfrage in der Funktion bruteforce_search wurde eine 10-sekündige Verzögerung mittels time.sleep(10) hinzugefügt. Dies hilft zu verhindern, dass der PoC den Zielserver überlastet.
• Die Kernfunktionalität des Exploits bleibt unverändert, sodass der PoC weiterhin effektiv funktioniert und gleichzeitig die Wahrscheinlichkeit von Erkennung und Blockierung reduziert wird.

Verwendung

python3 poc.py <target site root url>

Diese Version eignet sich für die Durchführung verantwortungsvoller Sicherheitsbewertungen und minimiert das Risiko, aufgrund aggressiver Anfragemuster blockiert zu werden.