apena-ba/cve-2024-39306Exploit de prueba de concepto para CVE-2024-39306, una vulnerabilidad de inyección SQL en ChurchCRM <= 5.8.0 que permite la ejecución remota de código autenticada. Proporciona un script de Python para ejecutar comandos arbitrarios en el servidor.
Este script es un PoC para CVE-2024-39306, donde es posible un RCE debido a una SQLi en la que un usuario autenticado puede ejecutar comandos arbitrarios en un servidor que ejecute ChurchCRM <= 5.8.0
python3 CVE-2024-39306.py -u <USERNAME> -p <PASSWORD> -b <URL> -c <COMMAND>
Ejemplo: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami
