ConnectWise ScreenConnect: Omisión de Autenticación

Introducción

Este proyecto tiene como objetivo explotar una vulnerabilidad de omisión de autenticación en ConnectWise ScreenConnect. Proporciona un script para demostrar el exploit. Asegúrese de tener los permisos necesarios antes de intentar usar este script.

Uso

python exploit.py [options]

Opciones:

• --username: Nombre de usuario a agregar (Requerido).
• --password: Contraseña a agregar (Requerida).
• --urls: Ruta al archivo que contiene las URLs.
• --url: Ejecutar solo en esta URL.

Nota: Se requiere --urls o --url.

Ejemplo

python exploit.py --username admin --password p@ssw0rd --urls urls.txt
python exploit.py --username admin --password p@ssw0rd --url 'http://127.0.0.1/'

Aviso legal

Este proyecto es solo con fines educativos. Úselo bajo su propio riesgo. Los autores no asumen ninguna responsabilidad por su mal uso.