Progress Kemp Flowmon CVE-2024-2389

Descripción

Este repositorio contiene un script en Python para explotar una vulnerabilidad en Flowmon que permite obtener una reverse shell en el sistema objetivo. El exploit aprovecha una falla en el endpoint service.pdfs/confluence para ejecutar comandos arbitrarios en el servidor, lo que resulta en una conexión de reverse shell.

Uso

1. Clone el repositorio en su máquina local:

   root@kitploit:~

   https://github.com/adhikara13/CVE-2024-2389.git
   

2. Navegue al directorio clonado:

   root@kitploit:~

   cd CVE-2024-2389
   

3. Ejecute el script de Python:

   root@kitploit:~

   python main.py
   

4. Siga las indicaciones para ingresar el host de Flowmon, su dirección IP y el puerto deseado.

Descargo de responsabilidad

Este exploit es solo con fines educativos. El uso no autorizado de este script contra sistemas que no le pertenecen o para los cuales no tiene permiso explícito de prueba es ilegal y poco ético. Úselo bajo su propio riesgo.

Requisitos

• Python 3.x
• Librería Requests (pip install requests)

Contribuciones

¡Las contribuciones son bienvenidas! No dude en enviar pull requests o abrir issues para cualquier mejora, corrección de errores o sugerencia.