davidaroca27/cve-2024-23346-exploit
Este es un exploit para la conocida vulnerabilidad de ejecución remota de código (RCE) en la librería de Python `pymatgen` (CVE-2024-23346) mediante la carga de un archivo `CIF` malicioso al sitio web `CIF Analyzer` alojado en el objetivo que ejecuta la máquina Chemistry de Hack the Box.
Este es un exploit para la conocida vulnerabilidad de ejecución remota de código (RCE) en la librería de Python pymatgen (CVE-2024-23346) mediante la subida de un archivo CIF malicioso al sitio web CIF Analyzer alojado en la máquina Chemistry de Hack the Box.
Enlace NVD CVE : https://nvd.nist.gov/vuln/detail/CVE-2024-23346
Uso: CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u loggedusername -p loggedpassword -l tun0ip/lhost
Ejemplo:
python3 CVE-2024-23346-exploit.py -t 10.10.11.38 -P 5000 -u ramon -p ramon -l 10.10.15.000
