Generador de Exploit CVE-2024-45427

Este script genera un archivo malicioso de Excel (.xlsx) para explotar CVE-2024-45427 en la librería PhpSpreadsheet (v3.7.0).

Inyecta una carga útil XSS en el nombre de la hoja manipulando el XML sin procesar, evadiendo las comprobaciones de validación estándar de la librería.

Uso

1. Edita exploit.py y establece tu MY_IP y PORT.
2. Ejecuta el script:
   root@kitploit:~

   python3 exploit.py
   

3. Inicia un listener:
   root@kitploit:~

   python3 -m http.server 8000
   

4. Sube assignment_exploit.xlsx al objetivo.

Aviso legal

Solo para uso educativo y pruebas autorizadas.