Gerapy CVE-2021-43857 (RCE autenticado)

Este repositorio contiene una prueba de concepto del exploit para CVE-2021-43857,
una vulnerabilidad de ejecución remota de código que afecta a Gerapy < 0.9.8.

Esta es una versión actualizada del PoC original de Exploit-DB,
con correcciones de errores y automatización para facilitar su reproducción en entornos de pruebas autorizados.

⚠️ Aviso legal:
Este código se publica solo con fines educativos y para pruebas de penetración autorizadas.
No lo utilices contra sistemas sin permiso explícito.
El autor no se hace responsable de su uso indebido.

Características

• Automatiza el inicio de sesión con credenciales predeterminadas
• Crea un proyecto automáticamente (si es necesario)
• Envía el payload de reverse shell
• Inicia un listener de Netcat automáticamente

Uso

python3 exploit.py -t <TARGET_IP> -p <TARGET_PORT> -L <LOCAL_IP> -P <LOCAL_PORT>

Requisitos

1. Python 3.x
2. requests y pyfiglet (pip install requests pyfiglet)
3. Netcat (nc)